Minacce ed eventi bloccati

Il report Minacce ed eventi bloccati mostra tutti i tipi di minacce ed eventi, elencati in base al paese di origine o di destinazione, che sono stati bloccati da un firewall specifico.

I tipi di minaccia includono quelli rilevati dai seguenti moduli del firewall:

  • ATP
  • Antivirus
  • IPS
  • Protezione zero-day
  • Firewall
  • Web
  • Web Application Firewall

I dati si riferiscono alle minacce che sono state bloccate e che hanno generato un avviso.

Filtri

Selezionare il periodo di tempo per il quale visualizzare i dettagli. Per impostazione predefinita vengono visualizzate le minacce e gli eventi delle ultime 24 ore.

Grafico

Nell'area grafico è possibile selezionare uno dei seguenti tipi di grafico:

  • Grafico a barre orizzontali delle minacce che sono state bloccate
  • Mappa del mondo che mette in evidenza i primi 10 paesi, in base al numero di minacce
  • Globo terrestre che mette in evidenza i primi 10 paesi, in base al numero di minacce

Mappa del mondo e globo terrestre

Posizionando il puntatore del mouse su uno dei cerchi del grafico, verranno visualizzati i valori dei dati accanto al puntatore.

Modificando il tipo di minaccia visualizzato sull'asse Y del grafico, cambierà il tipo di minaccia rappresentato da ciascun cerchio. La dimensione di ciascun cerchio indica il numero di minacce del tipo selezionato. Ad esempio, selezionando il tipo di minaccia Antivirus, ogni cerchio rappresenterà il numero di minacce rilevate dall'antivirus in un paese specifico e i cerchi che raffigurano un numero maggiore di minacce rilevate dall'antivirus saranno più grandi.

È possibile spostare la mappa o il globo terrestre in qualsiasi direzione, trascinandoli con il mouse.

Tabella

Nella colonna Paese di origine, la dicitura Riservato per un paese indica gli IP di origine o di destinazione privati. Questi IP non consentono di identificare il paese di origine o di destinazione effettivo.

Questo report fornisce un riepilogo delle informazioni provenienti da diversi altri report del firewall. Cliccando su uno dei valori in una delle seguenti colonne della tabella, verrà visualizzato il report corrispondente:

  • Antivirus
  • ATP
  • Firewall
  • IPS
  • Eventi della protezione zero-day
  • Web