Web フィルタリング/Web アプリケーション コンテンツ パック

概要

異常な Web トラフィックが発生している場合、送信元が感染していたり、マルウェア イベント、アドウェア、スパイウェア、不要な接続が発生している可能性があります。このコンテンツ パックのコンポーネントを利用すると、Web 接続の監視、Web トラフィックの分析、調査の優先順位の判別を行うダッシュボードを簡単に設定できます。

コンテンツ パックのコンポーネント

ビュー
  • Web フィルター正規化ビュー
  • Web フィルター ビュー
  • Web フィルター ビュー - 許可
  • Web フィルター ビュー - ブロック
  • ベンダー Web フィルター ビュー
    • Barracuda Web ビュー
    • Cisco Web ビュー
    • EdgeWave Web ビュー
    • Fortinet Web ビュー
    • McAfee Web ビュー
    • Radware Web ビュー
    • Sophos Web ビュー
    • Squid Web ビュー
    • Symantec Web ビュー
    • Trend Micro Web ビュー
    • Trustwave Web ビュー
    • Websense Web ビュー
レポート

各デバイスについて、毎日の Web トラフィックのサマリーを表示します。

  • Web フィルター - 毎日のアクティビティ レポート
    • 最も多く検出されたソース IP - 許可
    • 最も多く検出されたソース IP - 拒否
    • 最も多く検出されたドメイン
    • 多く出現したソース ユーザー
    • 最も多く検出された宛先ポート - 許可
    • 最も多く検出された宛先ポート - ブロック
    • 平均ドメイン重大度
    • イベントの平均重大度と数
相関分析ルール
  • Web フィルター - 複数回ブロックされた Web ポリシー接続
  • Web フィルター - 過剰な Web 接続
  • Web フィルター - 複数回許可された Web ポリシー接続
  • Web フィルター - 潜在的な Web エクスプロイト イベント

必要な製品

  • McAfee Enterprise Security Manager (ESM) 10.0.x、9.6.x、9.5.x
  • McAfee Advanced Correlation Engine (ACE) 10.0.x、9.6.x、9.5.x
  • 選択したビューが正しく機能するには、以下のデバイスが McAfee Enterprise Security Manager にロギングしている必要があります。
    • Barracuda Networks - Barracuda Web フィルター
    • Cisco - IronPort Web Security Appliance
    • EdgeWave - iPrism Web Security
    • Fortinet - FortiWeb Web Application Firewall
    • McAfee - WebShield
    • McAfee – Web Gateway
    • Radware - AppWall
    • Sophos - Web Security and Control
    • Squid - Squid
    • Symantec - Symantec Web Gateway
    • Trend Micro - InterScan Web Security Suite
    • Trustwave - WebDefend
    • Websense - Websense

コンテンツ パックのダウンロード

ServicePortal にご登録の方は、ナレッジセンターにログインすると、詳しいドキュメントを入手できます。また、コンテンツ パック ファイルをダウンロードできます。

記事を読む

検索

他のコンテンツ パックやパートナー統合を検索できます。

すべて表示

無料トライアル

McAfee Enterprise Security Manager をお試しください。

無料トライアルの登録