Web代理

web代理是一个服务器,它在用户和他们在web上的目的地之间起到缓冲作用。通过添加web代理,InsightIDR可以跟踪对潜在恶意域的访问,跟踪云服务的使用情况。结合防火墙的数据,web代理可以跟踪访问的url,并准确地指出是哪个用户在访问。

配置Web代理

要收集Web代理事件,请将设备配置为将Syslog发送到唯一TCP或UDP端口上的收集器(高于1024)。

Web代理日志记录

Insidota2必威联赛ght Platform可以从这些web代理中获取日志:

检查点Web代理

传统上检查是防火墙事件源。但是,您现在可以基于检查点URL过滤事件收集web代理文档。