Stormshield SNS : enquête dans les journaux de filtrage et d'alarmes

Depuis ce matin, les postes de la comptabilité n'accèdent plus à l'ERP (srv_erp, 10.20.1.15, HTTPS). Les journaux du pare-feu sont exportés dans ~/sns/log/ (l_filter et l_alarm, format clé=valeur).

1. Quelle règle bloque le flux vers l'ERP ? (ruleid des lignes action=block vers dst=10.20.1.15) → answer regle <n>
2. Combien de connexions de pc-compta-12 ont été bloquées ? → answer bloques <n>
3. Alarme la plus fréquente dans l_alarm (valeur de alarmid) → answer alarme <id> ; et la machine qui la déclenche → answer source <nom>
4. Écrivez ~/sns/rapport.md : une ligne Règle : <n>, une ligne Alarme : <id>, une ligne Action : <mesure>

Outils utiles : grep, cut, sort, uniq -c, wc -l.