Web代理
web代理是一个服务器,它在用户和他们在web上的目的地之间起到缓冲作用。通过添加web代理,InsightIDR可以跟踪对潜在恶意域的访问,跟踪云服务的使用情况。结合防火墙的数据,web代理可以跟踪访问的url,并准确地指出是哪个用户在访问。
配置Web代理
要收集Web代理事件,请将设备配置为将Syslog发送到唯一TCP或UDP端口上的收集器(高于1024)。
Web代理日志记录
Insidota2必威联赛ght Platform可以从这些web代理中获取日志:
- 梭鱼网络过滤器
- 思科钢铁端口
- 迈克菲网络记者
- Sophos安全网页
- 鱿鱼网页代理
- Websense Web安全网关
- 蓝色外套ProxySG(仅ELFF格式)
- zScaler NSS(只适用于QRader LEEF格式)
- 迈克菲网络网关
- WatchGuard XTM
- TrendMicro控制经理
- Livigent内容过滤
检查点Web代理
传统上检查是防火墙事件源。但是,您现在可以基于检查点URL过滤事件收集web代理文档。
这个页面对你有帮助吗?