Blockierte Anforderungen im App Discovery-Bericht verstehen

Einleitung

In diesem Dokument werden gesperrte Anforderungen im App Discovery Report beschrieben: App Grid (Prozentsatz der Gesamtzahl) und App Details (Anzahl pro Identität).

App-Grid

Das Feld Blockiert % zeigt den Prozentsatz der DNS-Anfragen an, die für Ihre Umbrella-Organisation über den Zeitraum blockiert wurden. Der Standardzeitraum ist 90 Tage.

360015971991

App-Details

Die Spalte "Gesperrt" zeigt die Anzahl der gesperrten DNS-Anforderungen für jede Identität in Ihrer Umbrella-Organisation (für diese spezielle App). Der Standardzeitraum beträgt 90 Tage.

Auf diese Daten kann auf zwei Arten zugegriffen werden:

• Klicken Sie auf die Anzahl der Identitäten im App Grid-Hauptbericht. 
• Klicken Sie auf einen App-Namen und anschließend auf die Registerkarte "Identitäten".

360018187812

Filterung nach Datum

Um neuere Daten über den Prozentsatz des blockierten Datenverkehrs zu erhalten, kann der Bericht nach Datum gefiltert werden.   Dies gibt einen besseren Einblick in die Auswirkungen der jüngsten politischen Veränderungen.  Dieser Filter ist sowohl im App Grid als auch im App Details verfügbar.

Das Haupt-Apps-Grid kann beispielsweise so gefiltert werden, dass gesperrte Anfragen von gestern angezeigt werden:

360015928892

Anmerkung: Der Standardzeitraum beträgt 90 Tage, kann jedoch auf einen einzigen Tag gefiltert werden. Andere Datumsbereiche sind derzeit nicht verfügbar, befinden sich jedoch in der Produkt-Roadmap.

Weitere Informationen

Beachten Sie dabei Folgendes:

• Jeder Block stellt eine einzelne DNS-Anforderung dar, die von Umbrella gefiltert wurde.
• Einige Apps generieren auf natürliche Weise mehr DNS-Anfragen als andere.  Einige Apps generieren selbst im laufenden Betrieb wenig DNS-Datenverkehr, während andere selbst im Leerlauf häufig Anfragen generieren.  Regenschirm zählt die Treffer, ist sich aber der Absicht des Benutzers nicht bewusst.
• Alle Arten von Umbrella-DNS-Blöcken werden gezählt.  Dies umfasst Sicherheit, Inhalt, Zielliste, Anwendung und andere Blöcke.
• Das Blockieren einer Anwendung hat keine unmittelbaren Auswirkungen auf den App Discovery-Bericht...
  • Die Daten der Anwendungserkennung werden nur einmal pro Tag aggregiert.
  • Die Standardansicht zeigt Daten mit einer Dauer von 90 Tagen an. Es kann daher einige Zeit dauern, bis eine 100%ige Blockierung angezeigt wird.

Häufig gestellte Fragen

Ich habe eine App als "Nicht genehmigt" markiert, warum wird sie nicht blockiert?

"Nicht genehmigt" ist eine Bezeichnung, die Ihren Workflow unterstützt, die App jedoch nicht physisch blockiert.  Sie müssen die App mit anderen Mitteln blockieren, z. B. über die Seite "Application Settings" (Anwendungseinstellungen):

360022777211

Ist es möglich, ein Protokoll jeder einzelnen blockierten Anfrage zu sehen?

Der App Discovery-Bericht ist derzeit nicht in der Lage, diese Stufe der "forensischen" Untersuchung durchzuführen.  Sie können jedoch mithilfe der Umbrella Activity Search nach blockierten Anwendungen suchen. Der Anwendungsfilter wird im Dialogfeld "Erweiterte Suche" angezeigt.

360015931092

Anmerkung: Derzeit funktioniert diese Funktion nur für Apps, die blockiert werden können (die in den Anwendungseinstellungen).