SUPPRIMER Journalisation de l’IPS

La journalisation de l’IPS enregistre chaque détection dans les journaux d’événements de sécurité.

Consultables sous Log & Report > Security Events > Intrusion Prevention, ces journaux indiquent le nom de la signature, sa sévérité, l’action appliquée, ainsi que les adresses source et destination. Ils sont essentiels pour analyser une attaque et ajuster la configuration du capteur.