Modulspezifische Felder

Datenfelder	Typ	Beschreibung
status	Zeichenfolge	Absoluter Datenverkehrsstatus – zugelassen oder abgelehnt
idp_policy_id	Ganzzahl	ID der auf den Datenverkehr angewendeten IPS-Richtlinie
idp_policy_name	Ganzzahl	IPS-Richtliniennamen, d. h. IPS-Richtliniennamen, der auf den Verkehr angewendet wird
fw_rule_id	Ganzzahl	ID der auf den Datenverkehr angewendeten Firewallregel
user_name	Zeichenfolge	Benutzername
signature_id	Zeichenfolge	Signatur-ID
signature_msg	Zeichenfolge	Signaturmeldung
Klassifizierung	Zeichenfolge	Signaturklassifizierung
rule_priority	Zeichenfolge	Priorität der IPS-Richtlinie
src_ip	Zeichenfolge	Ursprüngliche Quell-IP-Adresse des Datenverkehrs
src_country_code	Zeichenfolge	Ländercode des Landes, aus dem der Datenverkehr stammt.
dst_ip	Zeichenfolge	Ursprüngliche Ziel-IP-Adresse des Datenverkehrs
dst_country_code	Zeichenfolge	Ländercode des Landes, wohin der Datenverkehr geht.
protocol	Ganzzahl	Protokollnummer des Datenverkehrs
src_port	Ganzzahl	Ursprünglicher Quellport des TCP- und UDP-Verkehrs
dst_port	Ganzzahl	Ursprünglicher Zielport des TCP- und UDP-Verkehrs
icmp_type	Ganzzahl	ICMP-Typ des ICMP-Verkehrs
icmp_code	Ganzzahl	ICMP-Code des ICMP-Verkehrs
Plattform	Zeichenfolge	Plattform des Datenverkehrs. Mögliche Werte: Windows Linux UNIX MAC Solaris BSD Andere
category	Zeichenfolge	Kategorie der IPS-Signatur. Mögliche Werte: Apache HTTP-Server Anwendung und Software Browser Datenbank-Verwaltungssysteme DNS ERP-Systeme Exchange Mailserver FTP Industrie-Kontrollsysteme Schadprogramm-Kommunikation Microsoft IIS Webserver Sonstige Multimedia Office-Werkzeuge Betriebssystem und Dienste Andere Mailserver Andere Webserver Auskundschaftung Sendmail VoIP und Instant Messaging Webdienste und Anwendungen
Ziel	Zeichenfolge	Ziel des IPS-Verkehrs. Mögliche Werte: Client Server

Keine Produkte gefunden.