Blockierter Serverzugriff

Dieser Bericht liefert eine Liste von Hosts, denen aufgrund ihres Integritätsstatus der Zugriff auf den Server verweigert wurde.
Sehen Sie die Berichte unter Überwachen & Analysieren > Berichte > Netzwerk & Bedrohungen > Sandstorm > Blockierter Serverzugriff an.
Der Bericht wird in Tabellenform dargestellt.
Standardmäßig wird der Bericht für das aktuelle Datum angezeigt. Wählen Sie das Datum mithilfe der Kalender-Schaltfläche, die oben auf der Seite ist.
Der tabellarische Bericht enthält folgende Angaben:
Host (Quell-IP): IP-Adresse des Endpoints.
Benutzer: Benutzername des beim Endpoint angemeldeten Benutzers.
Ziel: IP-Adresse des Servers.
Ereignisse: Gesamtanzahl der Ereignisse je Host. Dieser Wert ist die Summe der Ereignisse aus den Kategorien Nur protokollieren und Protokollieren & verwerfen.
Integritätsursache Zeigt den Integritätsstatus des Servers. Mögliche Optionen sind:
Gelb: Der Server ist möglicherweise unerwünscht, d.h., er könnte mit schädlichen Inhalten infiziert sein.
Rot: Der Server ist unerwünscht und mit schädlichen Inhalten infiziert.
Klicken Sie in der Tabelle auf den Hyperlink Host, um die Gefilterte Security Heartbeat-Berichte zu sehen.