Rechercher des Signatures IPS sur le Portail de Sécurité

Vous pouvez rechercher des informations sur les signatures IPS (Intrusion Prevention Service) sur le Portail de Sécurité WatchGuard à l'adresse : https://securityportal.watchguard.com/Threats.

Capture d'écran du portail de sécurité IPS

Sur la page Portail de Sécurité — Menaces, vous pouvez :

  • Consulter la liste de toutes les signatures IPS.
  • Rechercher une signature IPS par identifiant ou par nom.
  • Cliquez sur l'identifiant d'une signature pour afficher des informations supplémentaires sur la signature basées sur l'identifiant Bugtraq, l'identifiant CVE ou d'autres sources relatives à la menace bloquée par la signature.

Dans Fireware v12.6.1 et les versions ultérieures, le numéro de version de l'ensemble de signatures IPS est 18.x. Pour les versions de Fireware antérieures à v12.6.1, le numéro de version du jeu de signatures est 4.x. Sur la page Portail de Sécurité — Menaces, dans la liste déroulante Ensemble de Signatures, sélectionnez l'ensemble de signatures pour lequel vous souhaitez obtenir des informations.

Pour rechercher une signature IPS dans Fireware Web UI, cliquez sur un identifiant de signature dans les onglets Signatures ou Exceptions à la page de configuration de l'IPS.

Si vous avez activé la journalisation pour les signatures IPS, à partir de Firebox System Manager, vous pouvez aussi utiliser Traffic Monitor pour trouver davantage d'informations sur les identifiants de signature associés aux messages de journal de trafic. Lorsque vous recherchez des informations concernant une signature pour un message de journal de trafic, les informations de signature se trouvent sur le Portail de sécurité IPS.

Pour plus d'informations, consultez Exécuter des Tâches de diagnostic pour en savoir plus sur les Messages de journal.

Voir Également

Afficher les Informations sur la Signature IPS