L'écran URL bloquées affiche des informations relatives aux requêtes de réputation de sites Web ayant
rapporté des résultats malveillants.
Les options disponibles sur cet écran sont indiquées ci-dessous.
-
Mot-clé : spécifiez les mots-clés à utiliser lors de la recherche d'URL.
-
Période : Sélectionnez une plage de dates.
-
Source : Sélectionnez une ou plusieurs sources pour afficher les journaux correspondants.
-
URL bloquées définies par l'utilisateur : Affiche les URL bloquées qui correspondent aux URL bloquées définies par l'utilisateur
dans Smart Protection Server.
-
Signatures de blocage Web : Affiche les URL bloquées correspondant aux entrées indiquées dans les signatures
de blocage Web.
-
URL C&C associées à : Affiche les URL bloquées correspondant aux entrées indiquées dans les sources suivantes :
- Objets suspects définis par l'utilisateur dans Control Manager : Sous-ensemble des objets suspects définis par l'utilisateur dans Control Manager
- Virtual Analyzer : Sous-ensemble des objets suspects des produits activés pour Virtual Analyzer, tels
que Deep Discovery Advisor, Deep Discovery Analyzer et Control Manager
Les détails affichés sur cet écran sont présentés ci-dessous :
-
Date et heure : date et heure de l'événement de blocage de l'URL.
-
URL : URL bloquée.
-
Source : Affiche les informations de la source concernant l'URL bloquée.
-
GUID du client : GUID de l'ordinateur ayant tenté d'accéder à l'URL bloquée.
-
GUID du serveur : GUID du produit Trend Micro qui prend en charge les serveurs Smart Protection Server.
-
IP du client : adresse IP de l'ordinateur ayant tenté d'accéder à l'URL bloquée.
-
Ordinateur : nom de l'ordinateur ayant tenté d'accéder à l'URL bloquée.
-
Domaine : nom de domaine du endpoint.
-
Entité de produit : Produit Trend Micro ayant détecté l'URL.