Sandstorm-Protokolle

Nachrichten-ID	Meldung
13013	Sandstorm zugelassen
13014	Sandstorm abgelehnt
18041	Eine Sandstorm-qualifizierte Datei wurde empfangen oder eine Datei wurde als sauber eingestuft.
18042	Das Objekt wird dem Endbenutzer nicht zur Verfügung gestellt. Während dem Ausführen von Sandstorm trat ein Fehler auf oder die Datei war bösartig.
18043	Eine Datei bekam den Status ausstehend und wartet auf Übermittlung und Analyse.
16005	Zugriff auf Websites/Dateien/Anwendungen ist gemäß der Internetzugriffsrichtlinie mit Warnung zugelassen
16006	Zugriff auf Websites/Dateien/Anwendungen ist gemäß der Internetzugriffsrichtlinie mit Warnung blockiert
16007	HTTP-Datei-Upload mit Warnung zugelassen
16008	Datei zugelassen von Sandstorm
16009	Datei abgelehnt von Sandstorm
18009	Warnung durch ATP
18010	Verworfen durch ATP
18012	Heartbeat-Status
18013	Endpoint-Status

Beispielprotokoll

Dec 6 14:31:02 10.99.112.57 device="SFW" date=2016-12-02 time=18:48:18 timezone="GMT" device_name="SFVUNL" device_id=C01001K234RXPA1 log_id=034806208001 log_type="Anti-Virus" log_component="HTTPS" log_subtype="Virus" status="" priority=Critical fw_rule_id=2 user_name="rich" iap=13 av_policy_name="" virus="EICAR-AV-Test" url="https://secure.eicar.org/eicar.com" domainname="secure.eicar.org" src_ip=192.168.73.220 src_country_code=R1 dst_ip=213.211.198.58 dst_country_code=DEU protocol="TCP" src_port=51499 dst_port=443 sent_bytes=0 recv_bytes=353

Keine Produkte gefunden.