Surveiller l'Activité d'APT Blocker
- Sélectionnez TABLEAU DE BORD > Services d'Abonnement.
- Faites défiler jusqu'à la section APT Blocker.
Pour plus d'informations, consultez Services d'Abonnement.
Dans Firebox System Manager, l'onglet services d'Abonnement affiche les statistiques actuelles du périphérique Firebox concernant les activités d'APT Blocker qui se sont produites après le dernier redémarrage du périphérique.
Pour plus d'informations, consultez Statistiques des Services d'Abonnement (Services d'Abonnement).
Les informations d'état d'APT Blocker comportent les statistiques suivantes :
- Analyses effectuées
- Objets évités (fichiers)
- Objets notifiés (fichiers)
- Objets mis en quarantaine (fichiers)
Rapports APT Blocker
Tous les rapports pour APT Blocker sont disponibles dans WatchGuard Cloud et Dimension.
L'activité d’APT Blocker apparait dans ces tableaux de bord et rapports :
- Tableau de Bord de Sécurité
- Rapport de Synthèse Exécutif
- Rapports de Synthèse et Rapports Détaillés d'APT Blocker
- Rapport de Conformité PCI
Pour plus d'informations sur les rapports et leur contenu, consultez Liste des Rapports des Périphériques WatchGuard Cloud et À propos des Rapports de Dimension.
Activer la Journalisation APT Blocker pour les Rapports
Pour vérifier que l'activité d'APT Blocker est journalisée pour les rapports :
- Sélectionnez Activer la journalisation pour les rapports dans les stratégies de proxy qui utilisent APT Blocker.
- Cochez la case Journal lorsque vous Configurer APT Blocker.
Activer les Notifications pour APT Blocker
Lorsqu'une menace de programme malveillant APT est détectée, il est crucial que vous soyez averti de l'événement.
Pour configurer les notifications d'APT Blocker :
- Cochez la case Alarme lorsque vous Configurer APT Blocker.
- Cliquez sur Paramètres de Notification pour configurer les types d'alarmes que vous voulez recevoir quand une menace APT est détectée.