Network intrusion logs

[Ferry_k]

Weet iemand waar ik inhoudelijk wat meer logging kan vinden over Network intrusion meldingen?
Want ik zie nu alleen maar dit, maar zou graag meer willen zien zoals bijv de specifieke reden waarom.
Ipv alleen maar de melding krijgen dat er een block is geweest op een specifiek public IP.

 

[Hofstede]

Dat moet je in de web interface bekijken. Security insights.

 

[Ferry_k]

Hoi Hofstede,

De benaming Security Insights kon ik niet echt vinden.
Wel heb ik wat gevonden in de System Logs onder Threats binnen de web portal waar ik wel wat mee kan.


Is dat toevallig ook wat jij bedoeld of is er ergens anders dan ook nog iets waar je informatie kunt vinden over de meldingen?

 

[Hofstede]

Dit is wat ik bedoelde. Ik draai een (beta) versie van de controller waar dit weer iets anders is ingedeeld.

 

[Ferry_k]

top!
bedankt iig