Журнал АСУ ТП

ID статьи: 1259
Последнее обновление: 24 янв, 2024
Documentation:
Product: NGFW, LogAn, SIEM
Version: 7.1.0

Журнал АСУ ТП отображает срабатывания правил автоматизированной системы управления технологическим процессом, для которых включена функция журналирования. Отображается следующая информация:

  • Узел NGFW, на котором произошло событие.

  • Время.

  • Действие.

  • Правило.

  • Зона источника.

  • IP-адрес источника.

  • IP-адрес назначения.

  • Порт назначения.

  • Протокол АСУ ТП.

  • Команда АСУ ТП.

  • Адрес регистра.

Администратор может выбрать только те столбцы для показа, которые ему необходимы. Для этого следует кликнуть указателем мыши на любой из столбцов, и в появившемся контекстном меню оставить галочки только для тех столбцов, которые необходимо отображать.

Для удобства поиска необходимых событий записи могут быть отфильтрованы по различным критериям, например таким, как протокол, диапазон дат, действие и т.д.

С помощью кнопки Экспортировать в CSV администратор может скачать отфильтрованные данные журнала в csv-файл для дальнейшего анализа.

Нажатие на кнопку Показать выведет окно с подробным описанием события.

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 1259
Последнее обновление: 24 янв, 2024
Ревизия: 1
Просмотры: 4421
Комментарии: 0
Теги