La pantalla URL bloqueadas muestra información de las consultas de Reputación Web que devuelven resultados correspondientes
a elementos malintencionados.
Estas son las opciones disponibles en esta pantalla.
-
Palabra clave: especifique las palabras clave que se van a utilizar en la búsqueda de URL.
-
Intervalo de fechas: Seleccione un intervalo de tiempo.
-
Fuente: Seleccione una o varias fuentes para mostrar los registros correspondientes.
-
URL bloqueadas definidas por el usuario: Muestra las URL bloqueadas que coinciden con las URL bloqueadas definidas por el
usuario de Smart Protection Server.
-
Patrón de bloqueo Web: Muestra las URL bloqueadas que coinciden con entradas del Patrón de bloqueo Web.
-
C&C URL que coinciden con: Muestra las URL bloqueadas que coinciden con entradas de las siguientes fuentes:
- Objetos sospechosos definidos por el usuario de Control Manager: Un subconjunto de los objetos sospechosos definidos por el usuario en Control Manager.
- Virtual Analyzer: Un subconjunto de los objetos sospechosos de productos activados de Virtual Analyzer,
como Deep Discovery Advisor, Deep Discovery Analyzer y Control Manager.
- Inteligencia global en el Patrón de bloqueo Web: Trend Micro Smart Protection Network compila la lista de inteligencia global de
fuentes de todo el mundo y prueba y evalúa el nivel de riesgo de cada dirección de
rellamada de C&C. Los servicios de reputación Web utilizan la lista de inteligencia
global junto con las puntuaciones de reputación de los sitios Web maliciosos para
proporcioniar seguridad mejorada contra las amenazas avanzadas. El nivel de seguridad
de reputación Web determina la acción que se realiza en los sitios Web maliciosos
o los servidores de C&C, en función de los niveles de riesgo asignados.
Estos son los detalles que se muestran en esta pantalla:
-
Fecha y hora: la fecha y la hora del evento de URL bloqueado.
-
URL: URL bloqueadas:
-
Mostrar registro: Muestra información de fuente acerca de las URL bloqueadas.
-
GUID del cliente: la GUID del equipo que ha intentado acceder a la URL bloqueada.
-
GUID del servidor: la GUID del producto de Trend Micro que admite servidores de Smart Protection Server.
-
IP del cliente: la dirección IP del equipo que ha intentado acceder a la URL bloqueada.
-
Equipo: el nombre del equipo que ha intentado acceder a la URL bloqueada.
-
Entidad del producto: el producto de Trend Micro que ha detectado la URL.