Pare-feu Stormshield SNS
Les logs de vos pare-feu Stormshield, conservés 12 mois et surveillés
Infralogs reçoit les traces syslog de vos SNS, les garde douze mois en France et vous prévient quand une connexion d'administration ou VPN paraît suspecte.
Sans carte bancaire · 3 collecteurs pendant 30 jours
Ce qu’Infralogs lit dans vos Stormshield SNS
Chaque ligne reçue est rangée sous son équipement et son site, puis lue pour alimenter les écrans du portail.
| Ce qui est lu | Où le retrouver |
|---|---|
| Connexions à l'interface d'administration et commandes passées | Surveillance |
| Authentifications et connexions VPN SSL et IPsec | Surveillance |
| Trafic autorisé et bloqué par la politique de filtrage | Sécurité |
| Alarmes du moteur de prévention d'intrusion, avec leur nom et leur niveau | Journaux |
| Filtrage d'URL | Journaux |
Pourquoi sortir les traces du pare-feu
Un pare-feu Stormshield garde ses journaux sur son propre disque, ou sur une carte SD pour les plus petits modèles. Leur durée de conservation dépend donc de la place disponible, et ils disparaissent avec le boîtier en cas de panne ou de remplacement. En haute disponibilité, aucun membre du cluster ne détient l’ensemble des traces : Stormshield recommande lui-même de les envoyer vers un serveur syslog centralisé.
Avec Infralogs, ce serveur est déjà prêt. Vous déclarez un collecteur, vous activez un profil Syslog sur le SNS, et les traces arrivent en direct.
Ce que vous voyez dans Infralogs
Les connexions à l’interface d’administration et au VPN alimentent la Surveillance : un compte qui entre après une série d’échecs, une adresse qui insiste sur plusieurs boîtiers. Le trafic autorisé et bloqué s’affiche sur la page Sécurité, filtrable par entité, par site et par période, et celui des alarmes de prévention d’intrusion y est compté. Chaque alarme, avec son nom et son niveau, se lit dans les Journaux. Chaque trace reste consultable et téléchargeable pendant douze mois.
Un parc de collectivité, rangé par site
Le SNS est très présent dans les mairies et les intercommunalités. Infralogs range chaque boîtier dans son entité et son site : la mairie, l’école, la médiathèque. Un prestataire suit tout son parc depuis un seul compte, et chaque client ne voit que le sien.
Branché en trois étapes
- 1
Créez un compte de démonstration
Gratuit, sans carte bancaire.
- 2
Déclarez un collecteur Stormshield SNS
Le portail vous donne l’adresse et le port, en UDP, TCP, TLS.
- 3
Activez l’envoi syslog
Le portail indique chaque réglage pour votre marque. Les lignes arrivent en direct.
Le réglage détaillé est dans l’aide en ligne.
Questions sur Stormshield SNS
Faut-il un logiciel ou une machine virtuelle pour collecter les logs d'un Stormshield ?
Non. Le SNS envoie ses traces en syslog vers votre collecteur Infralogs, en UDP, TCP ou TLS. Rien n'est installé chez vous.
Combien de temps les traces sont-elles conservées ?
Douze mois en production, inclus dans la licence. La durée se raccourcit collecteur par collecteur. Au-delà de douze mois, la conservation se fait sur devis.
Les paquets refusés vont-ils consommer tout le trafic ?
Ils font l'essentiel du volume d'un SNS. Une règle qui bloque le bruit d'Internet peut être journalisée en niveau standard : l'aide en ligne indique où le régler.
Les autres équipements compatibles
Branchez vos Stormshield SNS en quelques minutes.
La démo est gratuite et sans carte bancaire : 3 collecteurs pendant 30 jours.