[KB7969] ESET PROTECT (8.x-10.x)のWebコントロールルールによってブロックされたすべてのアクティビティをログに記録します。

課題

• I.ESET Endpoint Security が動作しているエンドポイントがアクセスした際に、ブロックされた Web サイトをログに記録する新しい Web コントロールルールを作成する。
• II.ESET PROTECT で、ブロックされた Web サイトの新しい Web コントロール ログ レポート テンプレートを作成します。
• III.新しい Web 制御ログのダッシュボード レポートを追加する。

解決方法

I.新しい Web 制御ルールを作成する

すでにウェブコントロールルールを作成しており、ダッシュボードレポートを作成したい場合は、各ルールのログの重要度を警告に変更し（以下のステップ7を参照）、パートIIにスキップします。

1. Open the ESET PROTECT Web Console.

2. ポリシー]をクリックし、目的の組み込みポリシーを選択し、変更したいポリシーを選択します。

3. Actions →Edit をクリックします。

   されます

4. 設定→ウェブと電子メール→ウェブコントロールをクリックします。

5. Web コントロールを有効にする] の横にあるトグルをクリックします。Rules（ルール）」の横にある「Edit（編集）」をクリックする。

   ウィンドウで拡大表示されます

6. Add 」をクリックする（または既存のルールを選択し、「Edit 」をクリックして「Logging severity」を変更する）。

   図すると新しいウィンドウで拡大表示されます

7. ルールの名前を入力し、ルールの適切な設定（「Type」、「Access rights」）を選択します。ルールを適用する URL を入力します。

8. Logging severity］ドロップダウンメニューで［Warning］ を選択し、［OK］をクリックします。

   されます

9. Save をクリックする。

   図すると新しいウィンドウで拡大表示されます

10. 完了」をクリックする。

    図すると新しいウィンドウで拡大表示されます

11. クライアントがWeb コントロールによってブロックされた URL にアクセスしようとすると、いつでもエラーメッセージが表示されます。パート II に進みます。

    図すると新しいウィンドウで拡大表示されます

II.ESET PROTECTで新しいWeb制御ログレポートテンプレートを作成する

1. Open the ESET PROTECT Web Console.

2. レポート]→[新しいレポートテンプレート]をクリックします。

   されます

3. Name（名前 ）」フィールドに、レポートの名前を入力します。Category（カテゴリー）」の下で、「No category selected（カテゴリー選択なし）」をクリックする。

   図ウィンドウで拡大表示されます

4. Computers（コンピュータ ）」の横にあるチェックボックスを選択し、「OK」をクリックします。

   図すると新しいウィンドウで拡大表示されます

5. チャート（Chart）」をクリックします。Display Table（表を表示）」の下にあるチェックボックスを選択します。

   図すると新しいウィンドウで拡大表示されます

6. Data → Add Column をクリックする。

   図すると新しいウィンドウで拡大表示されます

7. Computer → Computer 」カテゴリーを展開し、「Computer name」を選択して「OK」をクリックする。

   図すると新しいウィンドウで拡大表示されます

8. Add Column（列の追加）」をクリックする。Web control→Action performed を展開し、Action performed を選択し、OK をクリックする。

   図すると拡大表示されます。

9. Add Column（列の追加）」をクリックします。Web control→Category を展開し、Category を選択して OK をクリックする。

10. Add Column」をクリックする。Web control→Matching URL」を展開し、「Matching URL」を選択し、「OK」をクリックする。

11. 列の追加]をクリックします。Webコントロール→発生時刻を展開し、発生時刻を選択し、OKをクリックします。

12. 列の追加]をクリックします。Webコントロール →ユーザー]を展開し、[ユーザー]を選択して[OK]をクリックします。次に「Finish」をクリックする。

れます

III.新しいウェブコントロールログの追加 ダッシュボードレポート

1. #プレースホルダ id='1499' language='1'##

2. ダッシュボード」を クリックし、プラスアイコンをクリックして新しいダッシュボードを追加します。

   れます

3. 新しいダッシュボードの名前を入力し、「Add Dashboard（ダッシュボードの追加）」をクリックします。

   図ウィンドウで拡大表示されます

4. プラスアイコンをクリックします。

   図ウィンドウで拡大表示

5. パート II で作成したレポート（この例では「Web Control Logs」）を選択し、「OK」をクリック します。

   図すると新しいウィンドウで拡大表示されます

6. ダッシュボードが利用可能になりました。URL がWeb コントロールによってブロックされると、各 URL が新しいダッシュボードレポートにリストされます。

   図ウィンドウで拡大表示されます