URL bloqueadas

La pantalla URL bloqueadas muestra información de las consultas de Reputación Web que devuelven resultados correspondientes a elementos malintencionados.

Estas son las opciones disponibles en esta pantalla.

• Palabra clave: especifique las palabras clave que se van a utilizar en la búsqueda de URL.

• Intervalo de fechas: Seleccione un intervalo de tiempo.

• Fuente: Seleccione una o varias fuentes para mostrar los registros correspondientes.

  • URL bloqueadas definidas por el usuario: Muestra las URL bloqueadas que coinciden con las URL bloqueadas definidas por el usuario de Smart Protection Server.

  • Patrón de bloqueo Web: Muestra las URL bloqueadas que coinciden con entradas del Patrón de bloqueo Web.

  • URL de C&C que coinciden con: muestra las URL bloqueadas que coinciden con entradas de las siguientes fuentes:

    • Objetos sospechosos definidos por el usuario de Apex Central: un subconjunto de los objetos sospechosos definidos por el usuario en Apex Central/Control Manager
    • Analizador virtual: un subconjunto de los objetos sospechosos de productos activados de analizador virtual, como Deep Discovery Advisor, Deep Discovery Analyzer y Apex Central/Control Manager
    • Inteligencia global en el Patrón de bloqueo Web: Trend Micro Smart Protection Network compila la lista de inteligencia global de fuentes de todo el mundo y prueba y evalúa el nivel de riesgo de cada dirección de rellamada de C&C. Los servicios de reputación Web utilizan la lista de inteligencia global junto con las puntuaciones de reputación de los sitios Web maliciosos para proporcioniar seguridad mejorada contra las amenazas avanzadas. El nivel de seguridad de reputación Web determina la acción que se realiza en los sitios Web maliciosos o los servidores de C&C, en función de los niveles de riesgo asignados.

Estos son los detalles que se muestran en esta pantalla:

• Fecha y hora: la fecha y la hora del evento de URL bloqueado.

• URL: URL bloqueadas:

• Mostrar registro: Muestra información de fuente acerca de las URL bloqueadas.

• GUID del cliente: la GUID del equipo que ha intentado acceder a la URL bloqueada.

• GUID del servidor: la GUID del producto de Trend Micro que admite equipos de Smart Protection Server.

• IP del cliente: la dirección IP del equipo que ha intentado acceder a la URL bloqueada.

• Equipo: el nombre del equipo que ha intentado acceder a la URL bloqueada.

• Entidad del producto: el producto de Trend Micro que ha detectado la URL.