Im Fenster "Protokoll 'Gesperrter Internet-Zugriff'" werden Informationen über Abfragen
der Web Reputation angezeigt, mit denen bösartige Ergebnisse zurückgegeben werden.
Diese Optionen stehen auf dem Bildschirm zur Verfügung.
-
Schlüsselwort: Geben Sie Schlüsselwörter an, die zum Suchen von URLs verwendet werden.
-
Datumsbereich: Wählen Sie einen Datumsbereich.
-
Protokoll anzeigen: Gehen Sie wie folgt vor, um Ihre Protokollabfrage zu filtern:
-
Alle: Zeigt Protokolle aller gesperrten Sites an.
-
Gesperrt: Zeigt Protokolle von Sites an, die gesperrt wurden, weil die Sites mit einem Eintrag
in der benutzerdefinierten Liste der gesperrten URLs übereinstimmten.
-
Virtual Analyzer C&C: Zeigt Protokolle von Sites an, die gesperrt wurden, weil die Sites mit einer URL
oder IP-Adresse in der Virtual Analyzer C&C-Liste übereinstimmten.
-
Websperrliste: Zeigt Protokolle von Sites an, die gesperrt wurden, weil die Sites mit einer URL
oder IP-Adresse in der Websperrliste oder der Global Intelligence C&C-Liste übereinstimmten.
-
C&C-Listenquelle: Zeigt Protokolle von Sites an, die gesperrt wurden, weil sie in der Global Intelligence-Liste
oder Virtual Analyzer-Liste vorhanden sind.
Protokolldetails:
-
Datum und Zeit: Zeitpunkt, an dem ein URL gesperrt wurde.
-
URL: Der URL wurde von der Web Reputation gesperrt.
-
Filter: Die Liste, die die Sperrung der URL oder IP-Adresse ausgelöst hat. Dabei kann es
sich um eine benutzerdefinierte Liste gesperrter URLs, die Virtual Analyzer C&C-Liste
oder die Trend Micro Websperrliste handeln.
-
C&C-Listenquelle: Dabei kann es sich um die Global Intelligence-Liste oder die Virtual Analyzer-Liste
handeln.
-
Client-GUID: Die GUID des Computers, der versucht hat, auf den gesperrten URL zuzugreifen.
-
Server-GUID: Die GUID des Trend Micro Produkts, das Smart Protection Server unterstützt.
-
Client-IP: Die IP-Adresse des Computers, der versucht hat, auf den gesperrten URL zuzugreifen.
-
Computer: Der Name des Computers, der versucht hat, auf den gesperrten URL zuzugreifen.
-
Benutzer: Der Benutzername des Endpunkts.
-
Domäne: Der Domänenname des Endpunkts.
-
Produktelement: Das Trend Micro Produkt, das den URL erkannt hat.