Cisco Cisco Content Security Management Appliance M1070 Guía Del Usuario

Descargar
Página de 590
 
Chapter 4      Using Centralized Web Reporting
4-62
Cisco IronPort AsyncOS 7.2.0 for Security Management User Guide
OL-21768-01
As with all of the web reporting pages, all of the tables in the Client Details page 
have interactive links to other details, as well as interactive column headings that 
can be configured to sort the data in each column specific to your needs for 
viewing data on that page. For more information on configuring column settings, 
see th
.
Note
The client reports sometimes show a user with an asterisk (*) at the end of the user 
name. For example, the Client report might show an entry for both “jsmith” and 
“jsmith*”. User names listed with an asterisk (*) indicate the user name provided 
by the user, but not confirmed by the authentication server. This happens when the 
authentication server was not available at the time and the appliance is configured 
to permit traffic when authentication service is unavailable.
Web Reputation Filters Page
The Web > Reporting > Web Reputation Filters is a security-related reporting 
page that allows you to view the results of your set Web Reputation filters for 
transactions during a specified time range. 
What are Web Reputation Filters?
Web Reputation Filters analyze web server behavior and assigns a reputation 
score to a URL to determine the likelihood that it contains URL-based malware. 
It helps protect against URL-based malware that threatens end-user privacy and 
sensitive corporate information. The Web Security appliance uses URL reputation 
scores to identify suspicious activity and stop malware attacks before they occur. 
You can use Web Reputation Filters with both Access and Decryption Policies.
Web Reputation Filters use statistically significant data to assess the reliability of 
Internet domains and score the reputation of URLs. Data such as how long a 
specific domain has been registered, or where a web site is hosted, or whether a 
web server is using a dynamic IP address is used to judge the trustworthiness of a 
given URL.