Minacce ed eventi bloccati
Il report Minacce ed eventi bloccati mostra tutti i tipi di minacce ed eventi, elencati in base al paese di origine o di destinazione, che sono stati bloccati da un firewall specifico.
I tipi di minaccia includono quelli rilevati dai seguenti moduli del firewall:
- ATP
- Antivirus
- IPS
- Protezione zero-day
- Firewall
- Web
- Web Application Firewall
I dati si riferiscono alle minacce che sono state bloccate e che hanno generato un avviso.
Filtri
Selezionare il periodo di tempo per il quale visualizzare i dettagli. Per impostazione predefinita vengono visualizzate le minacce e gli eventi delle ultime 24 ore.
Grafico
Nell'area grafico è possibile selezionare uno dei seguenti tipi di grafico:
- Grafico a barre orizzontali delle minacce che sono state bloccate
- Mappa del mondo che mette in evidenza i primi 10 paesi, in base al numero di minacce
- Globo terrestre che mette in evidenza i primi 10 paesi, in base al numero di minacce
Mappa del mondo e globo terrestre
Posizionando il puntatore del mouse su uno dei cerchi del grafico, verranno visualizzati i valori dei dati accanto al puntatore.
Modificando il tipo di minaccia visualizzato sull'asse Y del grafico, cambierà il tipo di minaccia rappresentato da ciascun cerchio. La dimensione di ciascun cerchio indica il numero di minacce del tipo selezionato. Ad esempio, selezionando il tipo di minaccia Antivirus, ogni cerchio rappresenterà il numero di minacce rilevate dall'antivirus in un paese specifico e i cerchi che raffigurano un numero maggiore di minacce rilevate dall'antivirus saranno più grandi.
È possibile spostare la mappa o il globo terrestre in qualsiasi direzione, trascinandoli con il mouse.
Tabella
Nella colonna Paese di origine, la dicitura Riservato per un paese indica gli IP di origine o di destinazione privati. Questi IP non consentono di identificare il paese di origine o di destinazione effettivo.
Questo report fornisce un riepilogo delle informazioni provenienti da diversi altri report del firewall. Cliccando su uno dei valori in una delle seguenti colonne della tabella, verrà visualizzato il report corrispondente:
- Antivirus
- ATP
- Firewall
- IPS
- Eventi della protezione zero-day
- Web