Evidencije zaštite mreže

ESET Endpoint Security mrežna zaštita čuva sve važne događaje u datoteci evidencije. Da biste videli datoteku evidencije, otvorite glavni prozor programa > Podešavanje > Mreža > Prikaži evidencije.

Datoteke evidencije mogu da se koriste za otkrivanje grešaka i upada u sistem. Evidencije mrežne zaštite sadrže sledeće podatke:

• Datum i vreme događaja
• Ime događaja
• Izvor
• Ciljna mrežna adresa
• Mrežni protokol za komunikaciju
• Primenjeno pravilo ili ime crva ako je identifikovan
• Putanja i ime aplikacije
• Heš
• Korisnik
• Potpisnik aplikacije (izdavač)
• Ime paketa
• Ime usluge

Temeljna analiza ovih podataka može da pomogne da se otkriju pokušaji ugrožavanja bezbednosti sistema. Mnogi drugi faktori ukazuju na potencijalne bezbednosne rizike i omogućavaju vam da umanjite njihov uticaj: česte veze sa nepoznatih lokacija, višestruki pokušaji uspostavljanja veze, komunikacija nepoznatih aplikacija ili upotreba neuobičajenih brojeva portova.