Журнал защиты сети
Средство защиты сети ESET Internet Security сохраняет данные обо всех важных событиях в файле журнала, который можно открыть с помощью главного меню. Щелкните Сервис > Дополнительные средства > Файлы журнала, а затем в раскрывающемся меню Журнал щелкните пункт Защита сети.
Файлы журнала могут использоваться для обнаружения ошибок и вторжений на компьютер. Журналы защиты сети ESET содержат следующие сведения:
•дата и время события;
•имя события;
•источник;
•сетевой адрес целевого объекта;
•сетевой протокол связи;
•Примененное правило или имя червя (если обнаружено)
•используемое приложение;
•пользователь.
Тщательный анализ информации значительно облегчает процесс оптимизации безопасности компьютера. Многие факторы являются признаками потенциальных угроз и позволяют пользователю свести их влияние к минимуму: частые соединения от неизвестных компьютеров, множественные попытки установить соединение, сетевая активность неизвестных приложений или с использованием неизвестных номеров портов.
Использование уязвимости в системе безопасности Сообщение об использовании уязвимости в системе безопасности записывается даже в том случае, если конкретная уязвимость уже исправлена, так как попытка использования обнаруживается и блокируется на сетевом уровне до возникновения фактического использования. |