Comprendre les requêtes bloquées dans le rapport de découverte d'applications

Introduction

Ce document décrit les requêtes bloquées dans le rapport de découverte d'application : App Grid (pourcentage du total) et Détails de l'application (nombre par identité).

Grille des applications

Le % bloqué indique le pourcentage de demandes DNS bloquées pour votre organisation parapluie au cours de la période. La période par défaut est de 90 jours.

360015971991

Détails des applications

La colonne Bloqué affiche le nombre de demandes DNS bloquées pour chaque identité de votre organisation Umbrella (pour cette application spécifique). La période par défaut est de 90 jours.

Ces données sont accessibles de deux manières :

• Cliquer sur le nombre d'identités dans le rapport principal App Grid 
• Cliquer sur un nom d'application, puis sélectionner l'onglet "Identités"

360018187812

Filtrage par date

Pour obtenir des données plus récentes sur le % du trafic bloqué, le rapport peut être filtré par date.   Cela donne une meilleure idée de l'effet des récents changements de politique.  Ce filtre est disponible à la fois dans la grille d'application et dans les détails d'application.

Par exemple, la grille principale des applications peut être filtrée pour afficher les requêtes bloquées d'hier :

360015928892

Remarque : La période par défaut est de 90 jours, mais elle peut être filtrée sur un seul jour. D'autres plages de dates ne sont pas disponibles actuellement, mais figurent sur la feuille de route du produit.

Plus d'informations

Il est important de se souvenir des points suivants :

• Chaque bloc représente une requête DNS individuelle qui a été filtrée par Umbrella.
• Certaines applications génèrent naturellement plus de requêtes DNS que d'autres.  Certaines applications génèrent peu de trafic DNS même lorsqu'elles sont utilisées, tandis que d'autres génèrent des requêtes fréquentes même lorsqu'elles sont inactives.  Umbrella compte les résultats, mais ne connaît pas l'intention de l'utilisateur.
• Tous les types de blocs DNS Umbrella sont comptés.  Cela inclut les blocs Sécurité, Contenu, Liste de destinations, Application et autres.
• Le blocage d'une application ne devrait pas avoir d'impact immédiat sur le rapport de découverte des applications...
  • Les données de découverte d'applications sont agrégées une fois par jour uniquement
  • La vue par défaut affiche 90 jours de données, ce qui peut prendre un certain temps pour refléter un blocage à 100 %.

Forum aux questions

J'ai marqué une application comme « Non approuvée », pourquoi n'est-elle pas bloquée ?

« Non approuvé » est une étiquette qui vous aide à gérer votre flux de travail, mais qui ne bloque pas physiquement l'application.  Vous devez bloquer l'application par d'autres moyens, tels que la page « Paramètres de l'application » :

360022777211

Est-il possible de voir un journal de chaque demande bloquée individuelle ?

Le rapport App Discovery n'est actuellement pas en mesure d'effectuer ce niveau d'enquête « médico-légale ».  Cependant, vous pouvez rechercher des applications bloquées à l'aide de la recherche d'activité globale. Le filtre Application s'affiche dans la boîte de dialogue Recherche avancée.

360015931092

Remarque : Actuellement, cette fonctionnalité ne fonctionne que pour les applications qui sont prises en charge pour le blocage (celles dans les paramètres de l'application).