Руководство Пользователя для Cisco Cisco Content Security Management Appliance M160

Скачать
Страница из 430
 
5-25
AsyncOS 9.0 for Cisco Content Security Management Appliances 
사용 설명서
 
5
장      중앙 집중식 웹 보고 및 추적 사용
  
웹 보고 페이지 설명
Web Reputation Filters(
웹 평판 필터) 보고서 
Web(
웹) > Reporting(보고) > Web Reputation Filters(웹 평판 필터)는 지정된 시간 범위 중에 
트랜잭션에 대해 설정한 웹 평판 필터의 결과를 볼 수 있는 보안 관련 보고 페이지입니다. 
웹 평판 필터란 무엇입니까?
웹 평판 필터는 웹 서버 행동을 분석하고, 해당 URL이 URL 기반 악성코드를 포함할 가능성을 판
단할 수 있도록 URL에 평판 점수를 할당합니다. 따라서 최종 사용자 개인 정보 및 민감한 기업 정
보를 위협하는 URL 기반 악성코드 차단에 도움이 됩니다. Web Security Appliance는 URL 평판 
점수를 사용하여 의심스러운 활동을 식별하고 악성코드 공격을 사전에 방지합니다. 웹 평판 필터
는 액세스 정책 및 해독 정책과 함께 사용할 수 있습니다.
웹 평판 필터는 통계적으로 의미 있는 데이터를 사용하여 인터넷 도메인의 신뢰성을 평가하고 
URL 
평판의 점수를 매깁니다. 특정 도메인이 등록된 기간, 웹 사이트가 호스팅된 위치, 웹 서버가 
동적 IP 주소를 사용하는지 여부와 같은 데이터를 사용하여 특정 URL의 신뢰성을 판단합니다.
웹 평판 계산은 URL을 네트워크 매개변수와 연결하여 악성코드가 존재할 확률을 확인합니다. 악
성코드가 존재할 총 확률이 -10에서 +10 사이의 웹 평판 점수에 매핑됩니다(+10은 악성코드가 포
함될 가능성이 가장 낮은 점수). 
매개변수의 예는 다음과 같습니다.
URL 
범주화 데이터
다운로드 가능한 코드의 존재 여부
길고 애매한 EULA(End-User License Agreements)의 존재
전체 볼륨 및 볼륨의 변화
네트워크 소유자 정보
URL
의 기록
URL
의 기간
차단 목록에 존재하는지 여부
허용 목록에 존재하는지 여부
인기 있는 도메인의 URL 오타
도메인 등록 기관 정보
IP 
주소 정보
웹 평판 필터링에 대한 자세한 내용은 Web Security Appliance용 온라인 도움말 또는 사용 설명
서의 '웹 평판 필터'를 참조하십시오.
Web Reputation Filters(
웹 평판 필터) 페이지에서 다음 정보를 볼 수 있습니다.
5-10
Web(
) > Reporting(
보고
) > Web Reputation Filters(
 
평판
 
필터
페이지
 
세부사항
섹션
설명
Time Range (drop-down list)(
간 범위(드롭다운 목록))
하루에서 90일 또는 맞춤형 범위까지 선택할 수 있는 드롭다운 
목록 시간 범위 및 필요한 대로 이를 맞춤화하는 방법에 대한 자
세한 내용은 
를 참조
하십시오.
Web Reputation Actions 
(Trend)(
웹 평판 작업(추세)) 
이 섹션은 지정된 시간(가로 타임라인)을 기준으로 총 웹 평판 수
(
세로)를 그래프 형식으로 표시합니다. 여기에서 웹 평판 작업의 
시간에 따른 잠재적 추세를 볼 수 있습니다.