Blockierter Serverzugriff

Dieser Bericht liefert eine Liste von Hosts, denen aufgrund ihres Zustands der Zugriff auf das Server verweigert wurde.

Sehen Sie die Berichte unter Überwachen & Analysieren > Berichte > Netzwerk & Bedrohungen > Sandstorm > Blockierter Serverzugriff an.

Der Bericht wird in Tabellenform dargestellt.

Standardmäßig wird der Bericht für das aktuelle Datum angezeigt. Wählen Sie das Datum mit Hilfe der Kalender-Schaltfläche, die oben auf der Seite ist.

Der tabellarische Bericht enthält folgende Angaben:

• Host (Quell-IP): IP-Adresse des Endpoints.

• Benutzer: Benutzername des beim Endpoint angemeldeten Benutzers.

• Ziel: IP-Adresse des Servers.

• Ereignisse: Gesamtanzahl der Ereignisse je Host. Dieser Wert ist die Summe der Ereignisse aus den Kategorien Nur protokollieren und Protokollieren und verwerfen.

• Zustandsgrund: Zeigt den Systemzustand des Servers. Mögliche Optionen sind:

◦ Gelb: Der Server ist möglicherweise unerwünscht, d.h., er könnte mit schädlichen Inhalten infiziert sein.

◦ Rot: Der Server ist unerwünscht und mit schädlichen Inhalten infiziert.

Klicken Sie in der Tabelle oder im Diagramm auf den Hyperlink Host, um die nächste Berichtsebene aufzurufen: Gefilterte Security Heartbeat-Berichte

Keine Produkte gefunden.