S'applique À : ThreatSync+ NDR
La page Toutes les Adresses IP de l'UI de ThreatSync+ affiche les détails des adresses IP internes et externes. Cette page permet d'afficher les informations détaillées concernant l'activité des adresses IP et des périphériques, de consulter les Smart Alerts et les alertes de stratégie associées, et d'exécuter des actions de blocage et de déblocage sur des adresses IP externes spécifiques.
Cette page est disponible uniquement avec une licence ThreatSync+ NDR. Pour de plus amples informations, accédez à À Propos des Licences ThreatSync+ NDR.
Les adresses IP bloquées par ThreatSync+ NDR ne figurent pas dans la liste des Sites Bloqués du Firebox dans Fireware ou WatchGuard Cloud.
Si ThreatSync est activé sur votre compte, les adresses IP bloquées s'affichent sur la page Éléments Bloqués par ThreatSync. Pour de plus amples informations, accédez à Gérer les Éléments Bloqués par ThreatSync.
Avant de Commencer
Avant de pouvoir afficher la page Toutes les Adresses IP, vous devez activer la résolution du Firebox sur la page Firebox de l'UI des Intégrations de ThreatSync+. Lorsque la résolution du Firebox est activée, vous pouvez bloquer manuellement et automatiquement les adresses IP externes sur les Fireboxes de votre compte.
Pour activer la résolution du Firebox :
- Sélectionnez Configurer > Intégrations ThreatSync+ > Firebox.
La page Firebox s'ouvre. - Cochez la case Activer la Résolution.
Pour de plus amples informations, accédez à Configurer la Résolution du Firebox.
Page Toutes les Adresses IP
Pour ouvrir la page Toutes les Adresses IP, à partir de l'UI de ThreatSync+ :
- Sélectionnez Surveiller > ThreatSync+ > Toutes les Adresses IP.
La page Toutes les Adresses IP s'ouvre sur l'onglet Externe et affiche une liste d'adresses IP.
Pour filtrer le tableau, cliquez sur la liste déroulante État de Blocage : Tous puis sélectionnez Afficher Bloqués ou Afficher Non Bloqués.
Bloquer ou Débloquer Manuellement une Adresse IP Externe
Lorsque vous bloquez une adresse IP externe, tous les Fireboxes de votre compte bloquent les connexions en provenance et à destination de cette adresse IP.
Pour bloquer ou débloquer une adresse IP externe :
- Sélectionnez Surveiller > ThreatSync+ > Toutes les Adresses IP.
La page Toutes les Adresses IP s'ouvre sur l'onglet Externe et affiche une liste d'adresses IP. - En face de l'adresse IP sur laquelle vous souhaitez exécuter des actions, cliquez sur Bloqué ou Non Bloqué.
La colonne État de Blocage modifie son état dans le tableau Adresses IP.
Vous ne pouvez bloquer ou débloquer que les adresses IP externes.
Pour configurer une stratégie ThreatSync+ NDR de sorte qu'elle bloque automatiquement les adresses IP externes qui violent une stratégie, accédez à Configurer les Stratégies ThreatSync+.
Page Détails des Adresses IP
Pour afficher les détails d'une adresse IP spécifique, cliquez sur une adresse IP pour ouvrir la page Détails de l'Adresse IP.
La page Détails de l'Adresse IP affiche les informations concernant l'emplacement, l'organisation associée et les détails sur les Smart Alerts, les alertes de stratégie, les comportements, les événements ou le trafic associés à l'adresse IP sélectionnée.
Pour les adresses IP externes, la page Détails de l'Adresse IP indique également l'état de résolution de l'adresse IP. Cliquez sur Non Bloqué ou Bloqué pour bloquer ou débloquer une adresse IP.