L'écran URL bloquées affiche des informations relatives aux requêtes de réputation de sites Web ayant
rapporté des résultats malveillants.
Les options disponibles sur cet écran sont indiquées ci-dessous.
-
Mot-clé : spécifiez les mots-clés à utiliser lors de la recherche d'URL.
-
Période : Sélectionnez une plage de dates.
-
Source : Sélectionnez une ou plusieurs sources pour afficher les journaux correspondants.
-
URL bloquées définies par l'utilisateur : Affiche les URL bloquées qui correspondent aux URL bloquées définies par l'utilisateur
dans Smart Protection Server.
-
Signatures de blocage Web : Affiche les URL bloquées correspondant aux entrées indiquées dans les signatures
de blocage Web.
-
URL C&C associées à : Affiche les URL bloquées correspondant aux entrées indiquées dans les sources suivantes :
- Objets suspects définis par l'utilisateur dans Control Manager : Sous-ensemble des objets suspects définis par l'utilisateur dans Control Manager
- Virtual Analyzer : Sous-ensemble des objets suspects des produits activés pour Virtual Analyzer, tels
que Deep Discovery Advisor, Deep Discovery Analyzer et Control Manager
- Global Intelligence dans les signatures de blocage Web : Trend Micro Smart Protection Network compile la liste Global Intelligence à partir
de sources dans le monde entier, puis teste et évalue le niveau de risque de chaque
adresse de rappel C&C. Les services de réputation de sites Web utilisent la liste
Global Intelligence avec les scores de réputation pour les sites Web malveillants
afin d'offrir une meilleure sécurité contre les menaces avancées. Le niveau de sécurité
de la réputation de sites Web détermine les mesures prises par rapport aux sites Web
malveillants ou aux serveurs C&C en fonction des niveaux de risque affectés.
Les détails affichés sur cet écran sont présentés ci-dessous :
-
Date et heure : date et heure de l'événement de blocage de l'URL.
-
URL : URL bloquée.
-
Afficher le journal : Affiche les informations de la source concernant l'URL bloquée.
-
GUID du client : GUID de l'ordinateur ayant tenté d'accéder à l'URL bloquée.
-
GUID du serveur : GUID du produit Trend Micro qui prend en charge les serveurs Smart Protection Server.
-
IP du client : adresse IP de l'ordinateur ayant tenté d'accéder à l'URL bloquée.
-
Ordinateur : nom de l'ordinateur ayant tenté d'accéder à l'URL bloquée.
-
Entité de produit : Produit Trend Micro ayant détecté l'URL.