Na ekranie Zablokowane adresy URL wyświetlane są informacje na temat zapytań do usługi Web Reputation, które zwróciły informacje o złośliwych witrynach.
Poniżej przedstawiono opcje dostępne na tym ekranie.
-
Słowo kluczowe: Określ słowa kluczowe, które posłużą do wyszukiwania adresów URL.
-
Zakres dat: Wybierz zakres dat.
-
Źródło: Wybierz co najmniej jedno źródło, aby wyświetlić odpowiednie dzienniki.
-
Zdefiniowane przez użytkownika zablokowane adresy URL: Wyświetla zablokowane adresy URL, które pasują do zdefiniowanych przez użytkownika zablokowanych adresów URL serwera Smart Protection Server.
-
Sygnatura blokowania sieci Web: Wyświetla zablokowane adresy URL, które pasują do wpisów w sygnaturze blokowania sieci Web.
-
Adresy URL C&C zgodne z: Wyświetla zablokowane adresy URL, które pasują do następujących wpisów:
- Zdefiniowane przez użytkownika podejrzane obiekty programu Apex Central: podzbiór zdefiniowanych przez użytkownika podejrzanych obiektów w programie Apex Central / Control Manager
- Virtual Analyzer: podzbiór podejrzanych obiektów w produktach obsługujących usługę Virtual Analyzer, takich jak Deep Discovery Advisor, Deep Discovery Analyzer i Apex Central / Control Manager
- Global Intelligence w sygnaturze blokowania sieci Web: Program Trend Micro Smart Protection Network zbiera listy Global Intelligence ze źródeł z całego świata, a następnie testuje i ocenia poziom ryzyka związanego z każdym adresem wywołania zwrotnego C&C. Usługi Web Reputation Services wykorzystują listy Global Intelligence w połączeniu z ocenami reputacji złośliwych witryn, oferując podwyższony poziom ochrony przed zaawansowanymi zagrożeniami. Poziom ochrony usługi Web Reputation określa, jakie akcje są wykonywane względem złośliwych witryn oraz serwerów C&C zależnie od przydzielonego poziomu ryzyka.
-
Poniżej przedstawiono informacje wyświetlane na tym ekranie:
-
Data i godzina: Data i czas zablokowania adresu URL.
-
URL: Zablokowany adres URL.
-
Wyświetl dziennik: Wyświetla informacje źródłowe dotyczące zablokowanego adresu URL.
-
Identyfikator GUID klienta: Identyfikator GUID komputera, z którego podjęto próbę uzyskania dostępu do zablokowanego adresu URL.
-
Identyfikator GUID serwera: Identyfikator GUID produktu firmy Trend Micro obsługującego komputery z programem Smart Protection Server.
-
IP klienta: Adres IP komputera, z którego podjęto próbę uzyskania dostępu do zablokowanego adresu URL.
-
Komputer: Nazwa komputera, z którego podjęto próbę uzyskania dostępu do zablokowanego adresu URL.
-
Jednostka produktu: Produkt firmy Trend Micro, który wykrył adres URL.