URL bloccati

Nella schermata URL bloccati sono visualizzate le informazioni relative alle query di reputazione Web che restituiscono risultati dannosi.

Nella seguente schermata vengono visualizzate le opzioni disponibili.

• Parola chiave: Specificare le parole chiave da utilizzare per la ricerca degli URL.

• Intervallo di date: Selezionare un intervallo di date.

• Origine: selezionare una o più origini per visualizzare i registri corrispondenti.

  • URL bloccati definiti dall'utente: visualizza gli URL bloccati che corrispondono agli URL bloccati definiti dall'utente di Smart Protection Server.

  • Pattern blocco Web: visualizza gli URL bloccati che corrispondono alle voci nel Pattern blocco Web.

  • URL C&C abbinati a: visualizza gli URL bloccati che corrispondono alle voci nelle origini seguenti:

    • Oggetti sospetti definiti dall’utente di Apex Central: un sottoinsieme degli oggetti sospetti definiti dall’utente in Apex Central/Control Manager
    • Virtual Analyzer: un sottoinsieme degli oggetti sospetti nei prodotti attivati di Virtual Analyzer come Deep Discovery Advisor, Deep Discovery Analyzer e Apex Central/Control Manager
    • Global Intelligence in Pattern blocco Web: Trend Micro Smart Protection Network compila l'elenco Global Intelligence dalle origini di tutto il mondo, quindi verifica e valuta il livello di rischio di ogni indirizzo di callback C&C. Servizi di reputazione Web utilizza l'elenco Global Intelligence insieme ai punteggi di reputazione dei siti Web pericolosi per offrire un livello di sicurezza maggiore rispetto alle minacce avanzate. Il livello di sicurezza di reputazione Web stabilisce l'azione intrapresa sui siti Web dannosi o sui server C&C in base ai livelli di rischio assegnati.

Nella seguente schermata vengono visualizzati i dettagli.

• Data e ora: Data e ora dell'evento URL bloccato.

• URL: l'URL bloccato.

• Visualizza registro: visualizza informazioni sull'origine dell'URL bloccato.

• GUID client: GUID del computer che ha tentato di eseguire l'accesso a un URL bloccato.

• GUID del server: GUID del prodotto Trend Micro che supporta i computer Smart Protection Server.

• IP client: Indirizzo IP del computer che ha tentato di eseguire l'accesso a un URL bloccato.

• Computer: Nome del computer che ha tentato di eseguire l'accesso a un URL bloccato.

• Entità prodotto: Prodotto Trend Micro che ha rilevato l'URL.