URL bloquées

L'écran URL bloquées affiche des informations relatives aux requêtes de réputation de sites Web ayant rapporté des résultats malveillants.

Les options disponibles sur cet écran sont indiquées ci-dessous.

• Mot-clé : spécifiez les mots-clés à utiliser lors de la recherche d'URL.

• Période : Sélectionnez une plage de dates.

• Source : Sélectionnez une ou plusieurs sources pour afficher les journaux correspondants.

  • URL bloquées définies par l'utilisateur : Affiche les URL bloquées qui correspondent aux URL bloquées définies par l'utilisateur dans Smart Protection Server.

  • Signatures de blocage Web : Affiche les URL bloquées correspondant aux entrées indiquées dans les signatures de blocage Web.

  • URL C&C associées à : affiche les URL bloquées correspondant aux entrées indiquées dans les sources suivantes :

    • Objets suspects définis par l'utilisateur dans Apex Central : sous-ensemble des objets suspects définis par l'utilisateur dans Apex Central/Control Manager
    • Virtual Analyzer : sous-ensemble des objets suspects des produits activés pour Virtual Analyzer tels que Deep Discovery Advisor, Deep Discovery Analyzer et Apex Central/Control Manager
    • Global Intelligence dans les signatures de blocage Web : Trend Micro Smart Protection Network compile la liste Global Intelligence à partir de sources dans le monde entier, puis teste et évalue le niveau de risque de chaque adresse de rappel C&C. Les services de réputation de sites Web utilisent la liste Global Intelligence avec les scores de réputation pour les sites Web malveillants afin d'offrir une meilleure sécurité contre les menaces avancées. Le niveau de sécurité de la réputation de sites Web détermine les mesures prises par rapport aux sites Web malveillants ou aux serveurs C&C en fonction des niveaux de risque affectés.

Les détails affichés sur cet écran sont présentés ci-dessous :

• Date et heure : date et heure de l'événement de blocage de l'URL.

• URL : URL bloquée.

• Afficher le journal : affiche les informations de la source concernant l'URL bloquée.

• GUID du client : GUID de l'ordinateur ayant tenté d'accéder à l'URL bloquée.

• GUID du serveur : GUID du produit Trend Micro qui prend en charge les ordinateurs Smart Protection Server.

• IP du client : adresse IP de l'ordinateur ayant tenté d'accéder à l'URL bloquée.

• Ordinateur : nom de l'ordinateur ayant tenté d'accéder à l'URL bloquée.

• Entité de produit : Produit Trend Micro ayant détecté l'URL.