ESETi veebiabi

Otsing Eesti
Valige teema

Võrgukaitse logi

Toote ESET Endpoint Security võrgukaitse salvestab kõik olulised sündmused logifaili, mida saab vaadata otse põhimenüüst. Klõpsake suvanditel Tööriistad > Logifailid ja seejärel valige rippmenüüst Logi suvand Võrgukaitse.

Logifaile saab kasutada vigade tuvastamiseks ja süsteemi sissetungide avastamiseks. ESET-i võrgukaitse logid sisaldavad järgmisi andmeid.

  • Sündmuse kuupäev ja kellaaeg
  • Sündmuse nimi
  • Allikas
  • Võrgu sihtaadress
  • Võrgu sideprotokoll
  • Rakendatud reegel või ussi nimi, kui tuvastatud
  • Asjakohane rakendus
  • Kasutaja

Nende andmete põhjalik analüüs aitab tuvastada süsteemi turvalisust ohustavaid katseid. Võimalikest ohtudest annavad märku paljud muud tegurid ja võimaldavad teil nende mõju vähendada: sagedased ühenduse võtmised tundmatutest kohtadest, mitu katset ühendust luua, tundmatud suhtlevad rakendused või ebatavalised pordinumbrid, mida kasutatakse.


note

Turbenõrkuse ekspluateerimine

Turbenõrkuse eksploit logitakse isegi siis, kui konkreetne nõrkus on juba paigatud, kuna ekspluateerimiskatse tuvastatakse ja blokeeritakse võrgutasemel enne, kui tegelik ekspluateerimine saab aset leida.