В окне Заблокированные URL-адреса отображаются сведения по запросам Web Reputation, которые возвращают результаты, связанные с вредоносными программами.
Ниже приведены параметры, доступные в этом окне.
-
Ключевое слово. Укажите ключевые слова, которые будут использоваться при поиске URL-адресов.
-
Диапазон дат. Выберите диапазон дат.
-
Источник. Выберите один или несколько источников для отображения соответствующих журналов.
-
Пользовательские заблокированные URL-адреса. Отображение заблокированных URL-адресов, соответствующих записям в списке пользовательских заблокированных URL-адресов на сервере Smart Protection Server.
-
База данных Web Blocking. Отображение заблокированных URL-адресов, соответствующих записям в базе данных Web Blocking.
-
URL-адреса C&C, соответствующие. Отображение заблокированных URL-адресов, соответствующих записям в следующих источниках:
- Пользовательские подозрительные объекты в Apex Central. Подмножество пользовательских подозрительных объектов в Apex Central/Control Manager.
- Virtual Analyzer. Подмножество подозрительных объектов в таких включенных продуктах Virtual Analyzer, как Deep Discovery Advisor, Deep Discovery Analyzer и Apex Central/Control Manager.
- Глобальный сбор информации в базе данных Web Blocking. Trend Micro Smart Protection Network компилирует список глобального сбора информации из источников по всему миру, а также тестирует и оценивает уровень риска каждого адреса обратного вызова C&C. Службы Web Reputation используют список глобального сбора информации в сочетании с оценками репутации для вредоносных веб-сайтов чтобы предоставить улучшенную безопасность против продвинутых угроз. Уровень безопасности службы Web Reputation определяет действие, предпринимаемое в отношении к вредоносным веб-сайтам или C&C серверам, основываясь на назначенных уровнях риска.
-
Ниже приведены сведения, отображаемые на данном экране.
-
Дата и время. Дата и время события блокировки URL-адреса.
-
URL-адрес. Заблокированный URL-адрес.
-
Показать журнал. Отображает сведения источника о заблокированном URL-адресе.
-
GUID клиента. GUID компьютера, который попытался получить доступ к заблокированному URL-адресу.
-
Идентификатор GUID сервера. GUID продукта Trend Micro, который поддерживает компьютеры Smart Protection Server.
-
IP-адрес клиента. IP-адрес компьютера, который попытался получить доступ к заблокированному URL-адресу.
-
Компьютер. Имя компьютера, который попытался получить доступ к заблокированному URL-адресу.
-
Объект продукта. Продукт Trend Micro, обнаруживший URL-адрес.