Visualizar eventos del control web

Nota Esta función no está disponible si su licencia no incluye Control web.

Si utiliza administración delegada, necesitará el permiso Eventos web para ver los eventos web en Sophos Enterprise Console.

El Visualizador de eventos web le permitirá ver los siguientes tipos de eventos:

  • Sitios web maliciosos bloqueados por la función de protección web en la política Antivirus y HIPS.
  • Eventos del control web, si utiliza esta función.

Los eventos de control web dependen de la política web que utilice. Puede utilizar el Visualizador de eventos web para ambos, pero el contenido será diferente.

Si utiliza Control de sitios web inapropiados, podrá ver los eventos de Bloqueo y Aviso. Los sitios web HTTPS visitados clasificados como aviso se registran como eventos con la acción Proceder porque Sophos Endpoint Security and Control responde de forma diferente a HTTPS (consulte la nota en Control de sitios web inapropiados).

Si utiliza Control web completo, los eventos se muestran en el dispositivo.

  • Para monitorizar el acceso a Internet con Sophos Web Appliance o Dispositivo de gestión de seguridad, puede utilizar las funciones Informes y Búsqueda. Se mostrarán todas las acciones. Los sitios web HTTPS visitados clasificados como Aviso se muestran como eventos con la acción Proceder porque Sophos Endpoint Security and Control responde de forma diferente a HTTPS (consulte la nota en Control web completo).
  • Con UTM, utilice la página de informes del uso de Internet Logging & Reporting > Web Protection > Web Usage Report. En ella podrá ver, entre otros datos, los sitios web entregados al cliente o bloqueados por alguna regla de restricción de aplicaciones, o si algún usuario accedió a alguna página bloqueada utilizando la función de circunvalación del bloqueo.
Nota Independientemente de la política seleccionada, los sitios web escaneados y evaluados con el filtrado activo de direcciones web en Sophos Endpoint Security and Control se muestran como eventos web en Sophos Enterprise Console.

Para ver eventos web:

  1. En el menú Eventos, haga clic en Eventos web.
    Aparece el cuadro de diálogo Visualizador de eventos del control web.
  2. En el campo Período de búsqueda, abra la lista desplegable y seleccione el período de los eventos que desea ver.

    Puede seleccionar un período fijo, por ejemplo, 24 horas, o seleccione Personalizar y especifique el período de tiempo que desee seleccionando las fechas de inicio y fin.

  3. Si desea ver los eventos de un usuario o equipo determinados, introduzca el nombre en el campo correspondiente.

    Si deja los campos vacíos, se mostrarán los eventos de todos los usuarios y equipos.

    Puede utilizar caracteres comodín. Use ? para sustituir un solo carácter y * para sustituir toda una cadena de caracteres.

  4. Si desea visualizar eventos de un tipo de acción, en el campo Acción, abra la lista desplegable y seleccione el tipo.
  5. Si desea visualizar eventos de algún dominio concreto, indíquelo en el campo Dominio.
  6. Si desea visualizar eventos según la razón, selecciónelo en el cuadro de lista desplegable Razón.
  7. Haga clic en Buscar para mostrar la lista de eventos.

Si lo desea, puede exportar la lista de eventos web a un archivo.