La page IP Bloquées par ThreatSync indique la liste de toutes les adresses IP bloquées par les actions ThreatSync sur les Fireboxes éligibles.
Les adresses IP bloquées par le Firebox ne figurent pas sur la page IP Bloquées par ThreatSync. Pour vérifier si un incident a été bloqué par le Firebox, consultez la Réponse Automatique dans la section Détails de la Menace d'un incident spécifique. Pour de plus amples informations, accédez à Consulter les Détails de l'Incident.
Les adresses IP bloquées par ThreatSync ne figurent pas dans la liste des Sites Bloqués du Firebox dans Fireware ou WatchGuard Cloud.
La page IP Bloquées par ThreatSync indique les détails suivants :
- Adresse IP Bloquée — Adresse IP bloquée par une action manuelle ou une stratégie d'automatisation.
- Bloqué Par — Nom de l'utilisateur ou de la stratégie d'automatisation qui a bloqué l'adresse IP.
- Horodatage — Date et heure auxquelles l'adresse IP a été bloquée.
Lorsque vous consultez les détails des incidents et surveillez les menaces, vous pouvez opter pour débloquer une ou plusieurs adresses IP bloquées par une stratégie d'automatisation ThreatSync ou par le traitement manuel d'un incident.
Si ThreatSync bloque des adresses IP critiques, vous pouvez les ajouter à la liste des Exceptions aux Sites Bloqués sur votre Firebox. Le trafic d'un site ajouté à la liste Exception aux Sites Bloqués n'est pas bloqué. Pour de plus amples informations, accédez à Créer des Exceptions aux Sites Bloqués.
Pour débloquer une adresse IP :
- Connectez-vous à votre compte WatchGuard Cloud.
- Pour les comptes Service Provider, dans le Gestionnaire de Comptes, sélectionnez Mon Compte.
- Sélectionnez Configurer > ThreatSync > IP Bloquées par ThreatSync.
La page IP Bloquées par ThreatSync s'ouvre. - Sélectionnez une ou plusieurs adresses IP bloquées.
- Cliquez sur Débloquer.
Tous les Fireboxes éligibles cessent de bloquer le trafic provenant et à destination des adresses IP sélectionnées.