Cisco Cisco Web Security Appliance S380 User Guide

Page of 824
Chapter 23      Web Security Appliance Reports
Overview Page
23-4
Cisco IronPort AsyncOS 7.1 for Web User Guide
OL-23207-01
At a high level the Overview page shows you statistics about the URL and User 
usage, Web Proxy activity, and various transaction summaries. The transaction 
summaries gives you further trending details on, for example suspect transactions, 
and right across from this graph, how many of those suspect transactions are 
blocked and in what manner they are being blocked.
The lower half of the Overview page is about usage. That is, the top URL 
categories being viewed, the top application types and categories that are being 
blocked, and the top users that are generating these blocks or warnings.
 describes the information on the Overview page. 
Table 23-1
Overview Report Page Components
Section
Description
Time Range (drop-down list)
A menu that allows to choose the time range of the data 
contained in the report. For more information, see the 
Total Web Proxy Activity
This section displays the Web Proxy activity. This section 
displays the actual number of transactions (vertical scale) as 
well as the approximate date that the activity occurred 
(horizontal timeline).
Web Proxy Summary
This section allows you to view the percentage of Web Proxy 
activity that are suspect, or clean Web Proxy activity, 
including the total number of transactions.
L4 Traffic Monitor Summary
This section reports on traffic monitored and blocked by the 
L4 Traffic Monitor.
Suspect Transactions
This section allows you to view the web transactions that have 
been labeled as suspect by the various security components. 
This section displays the actual number of transactions 
(vertical scale) as well as the approximate date that the 
activity occurred (horizontal timeline).
Suspect Transactions Summary
This section allows you to view the percentage of blocked or 
warned transactions that are suspect. Additionally, you can 
see the type of transactions that have been detected and 
blocked, and the actual number of times that this transaction 
was blocked.