Dieser Bericht liefert eine detaillierte Zusammenfassung zu hochentwickelten Bedrohungen in Ihrem Netzwerk.
Sehen Sie den Bericht im Dashboard Berichte ATP oder unter > > > > an.
Der Bericht wird in Tabellenform dargestellt. Standardmäßig wird der Bericht für das aktuelle Datum angezeigt. Wählen Sie das Datum mit Hilfe der Kalender-Schaltfläche, die oben auf der Seite ist.
Der tabellarische Bericht enthält folgende Angaben:
• Host (Quell-IP): IP-Adresse des Quellhosts.
• Benutzer: Benutzername des infizierten Benutzers.
• Bedrohung: Name der Bedrohung.
• URL/IP-Bedrohung: IP-Adresse des infizierten Ziels.
• Ursprung: Ursprung der Bedrohung. Mögliche Optionen:
◦ Firewall
◦ IPS
◦ DNS
◦ Web
◦ Kombination aller vorgenannten Optionen
• Ereignisse: Gesamtanzahl der Ereignisse. Dieser Wert ist die Summe der Ereignisse aus den Kategorien Nur protokollieren und Protokollieren und verwerfen.
• Aktion: Von der Appliance durchgeführte Maßnahme, wenn eine Bedrohung erkannt wird. Mögliche Optionen:
◦ Protokollieren und verwerfen: Das Datenpaket wird protokolliert und verworfen.
◦ Nur protokollieren: Das Datenpaket wird protokolliert.