[KB7969] Rejestrowanie wszystkich działań blokowanych przez reguły kontroli WWW w programie ESET PROTECT

Kwestia

• I. Utwórz nową regułę kontroli sieci Web, która będzie rejestrować zablokowane witryny internetowe odwiedzane przez komputery z uruchomionym produktem ESET Endpoint lub ESET Server Security
• II. Utwórz nowy szablon raportu dzienników kontroli sieci Web dla zablokowanych witryn w programie ESET PROTECT
• III. Dodanie nowego raportu Pulpit nawigacyjny dzienników kontroli sieci Web

Rozwiązanie

I. Utwórz nową regułę kontroli sieci Web

Jeśli utworzyłeś już regułę kontroli sieci Web i chcesz utworzyć raport pulpitu nawigacyjnego, zmień ważność rejestrowania każdej reguły na Ostrzeżenie (patrz krok 7 poniżej) i przejdź do części II.

1. Open the ESET PROTECT Web Console.

2. Kliknij Policies, wybierz żądaną wbudowaną politykę, a następnie wybierz politykę, którą chcesz zmodyfikować i kliknij Actions → Edit.

   

3. Kliknij Ustawienia → Zabezpieczenia → Ochrona dostępu do sieci, rozwiń Kontrola sieci , włącz przełącznik obok Włącz kontrolę sieci i obok Reguły, kliknij Edytuj.

   

4. Kliknij Dodaj (lub wybierz istniejącą regułę, a następnie kliknij Edytuj , aby zmienić wagę rejestrowania).

   

5. Wpisz nazwę reguły i wybierz dla niej odpowiednie ustawienia(Typ, Prawa dostępu). Wpisz adresy URL, których ma dotyczyć reguła.

6. Z rozwijanego menu Logging severity wybierz opcję Warning i kliknij Save.

   

7. Kliknij przycisk Zapisz.

   

8. Kliknij Zakończ.

   

9. Komunikat o błędzie pojawia się za każdym razem, gdy klient próbuje odwiedzić adres URL zablokowany przez Web Control. Przejdź do części II.

   

II. Utwórz nowy szablon raportu dzienników kontroli sieci Web w programie ESET PROTECT

1. Open the ESET PROTECT Web Console.

2. Kliknij Raporty → Nowy szablon raportu.

   

3. W polu Nazwa wpisz nazwę raportu. W polu Category kliknij opcję No category selected.

   

4. Zaznacz pole wyboru obok Computers i kliknij OK.

   

5. Kliknij Chart. Zaznacz pole wyboru w obszarze Display Table.

   

6. Kliknij Data → Add Column.

   

7. Rozwiń kategorię Computer → Computer , wybierz Computer name i kliknij OK.

   

8. Kliknij Dodaj kolumnę. Rozwiń kategorię Web control → Action performed, wybierz opcję Action performed i kliknij przycisk OK.

   

9. Kliknij Dodaj kolumnę. Rozwiń Web control → Category, wybierz Category i kliknij OK.

10. Kliknij Dodaj kolumnę. Rozwiń Web control → Matching URL, wybierz Matching URL i kliknij OK.

11. Kliknij Dodaj kolumnę. Rozwiń Kontrolka sieci → Czas wystąpienia, wybierz Czas wystąpienia i kliknij OK.

12. Kliknij przycisk Dodaj kolumnę. Rozwiń Kontrolka sieci → Użytkownik, wybierz Użytkownik i kliknij OK.

13. Kliknij przycisk Zakończ.

    

III. Dodawanie nowej kontrolki Web logs Dashboard report

1. Open the ESET PROTECT Web Console.

2. Kliknij Dashboard i kliknij ikonę plusa, aby dodać nowy pulpit nawigacyjny.

   

3. Wpisz nazwę nowego pulpitu nawigacyjnego i kliknij Add Dashboard.

   

4. Kliknij ikonę plusa.

   

5. Wybierz raport utworzony w części II (w tym przykładzie Web Control Logs) i kliknij OK.

   

6. Pulpit nawigacyjny jest teraz dostępny. Gdy adres URL jest blokowany przez Web Control, każdy adres URL jest wyświetlany w nowym raporcie Dashboard.