Veilige webtoesteltoegangslogs begrijpen

Deel

Voorbeeld uit Accesslog

Formaatspecificatie

Details

Epochtijd

1726597763.348 

%t

Epoch-tijd (vaak Unix-tijd of POSIX-tijd genoemd) is een systeem voor het bijhouden van de tijd door het totale aantal seconden (of milliseconden / microseconden) te tellen dat is verstreken sinds 1 januari 1970, om 00:00:00 UTC

Het tijdstip waarop de transactie is afgerond.

U kunt deze waarde converteren met een online Epoch-tijdconverter of een Linux-besturingssysteem.

verstreken tijd

68855 

%e

De hoeveelheid milliseconden die het verzoek in beslag nam voordat het werd voltooid / afgebroken en de verbinding werd gesloten. 

Bron-IP-adres

192.168.1.10 

%a

 IP-adres client/bron.

resultaatcode van de transactie

TCP_MISS

%w

De resultaatcode van de transactie geeft aan hoe de SWA clientverzoeken oplost. 

Hier is de lijst met de resultaatcodes voor transacties:

HTTP-responscode

/200

%h

De HTTP-responscode vertegenwoordigt de statuscode die door de webserver wordt geretourneerd als reactie op het HTTP-verzoek van de client. 

Hier is de lijst met de belangrijkste HTTP-responscode, ( voor meer informatie, bezoek de sectie HTTP-responscode in dit artikel)

Totale overgedragen grootte 

97645

%s

Totaal overgedragen bytes voor het verzoek.

HTTP-methode

TCP_CONNECT

%1r

Een HTTP-methode is een gestandaardiseerde manier voor een client om de gewenste actie op te geven die door een webserver op een resource moet worden uitgevoerd, zoals het ophalen van gegevens met GET of het indienen van gegevens met POST.

Bestemming

10.37.145.84:443 

%2r

In dit gedeelte worden de URL van de bestemmingsserver en het TCP-poortnummer weergegeven.

In transparante omleiding, voordat het verkeer wordt ontsleuteld, toont SWA het IP-adres van de bestemming en het poortnummer.

Als de URL begint met tunnel:// betekent dit dat SWA het verkeer nog niet heeft ontsleuteld.

Als de URL begint met https:// betekent dit dat SWA het verkeer decodeert.

Gebruikersnaam en verificatie rijk 

AMOJARRA\amirhossein@WCCPrealm

%A

De referenties die voor deze verbinding worden gebruikt. 

Als het verzoek wordt geverifieerd, logt SWA de gebruikersnaam en de verificatierijken als:

<Domeinnaam> \ <Gebruikersnaam> @ <Verificatie Rijksnaam>

Als het verzoek nog niet is geverifieerd of is vrijgesteld van verificatie, ziet u in het log het koppelteken "-"

Toegangstype

DIRECT/

%H

Code die beschrijft met welke server contact is opgenomen voor het ophalen van de inhoud van het verzoek. 

De meest voorkomende waarden zijn:

serveradres

 www.cisco.com

%d

IP-adres van gegevensbron of server.

MIME-inhoudstype/subtype

- 

%c

 Multipurpose Internet Mail Extensions (MIME) Geeft de aard en het formaat van een document, bestand of assortiment bytes aan. MIME-typen zijn gedefinieerd en gestandaardiseerd in IETF RFC 6838

Twee primaire MIME-typen zijn belangrijk voor de rol van standaardtypen:

• Tekst/onbewerkt is de standaardwaarde voor tekstbestanden. Een tekstbestand moet leesbaar zijn voor mensen en mag geen binaire gegevens bevatten.
• Application/octet-stream is de standaardwaarde voor alle andere gevallen. Een onbekend bestandstype moet dit type gebruiken. Browsers besteden bijzondere zorg bij het manipuleren van deze bestanden, om gebruikers te beschermen tegen software kwetsbaarheden en mogelijk gevaarlijk gedrag.

Voor een volledige lijst van MIME-typen gaat u naar: Media Types (iana)

ACL Decision Tag

PASSTHRU_CUSTOMCAT_7-

%D

Een ACL-beslissingstag is een veld in een toegangslogitem dat aangeeft hoe de webproxy de transactie heeft afgehandeld. Het bevat informatie van de webreputatiefilters, URL-categorieën en de scanengines.

Opmerking: Het einde van de ACL-beslissingstag bevat een dynamisch gegenereerd nummer dat de webproxy intern gebruikt om de prestaties te verhogen. U kunt dit nummer negeren.

Hier is een lijst van de belangrijkste ACL Decision Tags. (Ga voor meer informatie naar de sectie ACL Decision Tag in dit artikel)

Beleidsnaam

DP_site-

N.v.t.

Afhankelijk van het type verkeer toont dit:

• Naam Decryptiebeleid: Als het verkeer HTTPS is en nog niet is gedecodeerd
• Naam toegangsbeleid: Als het verkeer HTTP is of is gedecodeerd. 

identiteitsbeleid

IDP_SITE-

N.v.t.

De naam van het identificatieprofiel weergeven

Beleidsgroep voor uitgaand scannen van malware

NONE-

N.v.t.

De groepsnaam voor het scanbeleid voor uitgaande malware.

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ )

beleidsgroep Gegevensbeveiliging 

NONE-

N.v.t.

Naam van groep Cisco Data Security Policy. Wanneer de transactie overeenkomt met het wereldwijde Cisco Data Security Policy, is deze waarde DefaultGroup. De naam van deze beleidsgroep wordt alleen weergegeven als Cisco Data Security Filters is ingeschakeld. ER verschijnt GEEN melding wanneer er geen gegevensbeveiligingsbeleid is toegepast.

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ )

externe beleidsgroep van de DLP

NONE-

N.v.t.

Wanneer de transactie overeenkomt met het wereldwijde externe DLP-beleid, is deze waarde DefaultGroup. GEEN verschijnt wanneer er geen extern DLP-beleid is toegepast.

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ ).

Beleidsgroep Routering

Standaardgroep-

N.v.t.

Groepsnaam voor routeringsbeleid als ProxyGroupName/ProxyServerName.

Wanneer de transactie overeenkomt met het wereldwijde routeringsbeleid, is deze waarde DefaultRouting. Als er geen upstream proxyserver wordt gebruikt, is deze waarde DIRECT

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ ).

Tap voor webverkeer

NONE 

N.v.t.

Tik op Beleidsnaam voor webverkeer.

Afkorting van URL-rubriek

<"C_CISC",

%XC

URL-categorie die overeenkomt met het verzoek.

Webreputatiescore

-,

%XW

Dit veld toont de Web Reputation (WBRS) score.

ns betekent dat de URL geen score heeft.

Webroot scannen 

-,"-",-,-,-

Deze 5 velden zijn gerelateerd aan Webroot scanning

McAfee Scanning

-,"-",-,-,-,"-",

Deze 6 velden zijn gerelateerd aan McAfee scanning.

Sophos Scanning

-,-,"-","-",

Deze 4 velden zijn gerelateerd aan Sophos scanning

Cisco Data Security Scan Verdict

-,

%XL

Het oordeel van Cisco Data Security wordt gescand op basis van de actie in de kolom Inhoud van het Cisco Data Security Policy.

In deze lijst worden de mogelijke waarden voor dit veld beschreven:

0. Toestaan

1. Blok

- (koppelteken). Er is geen scanning gestart door de Cisco Data Security Filters. Deze waarde wordt weergegeven wanneer de Cisco-gegevensbeveiligingsfilters zijn uitgeschakeld of wanneer de actie voor de categorie URL is ingesteld op Toestaan.

Uitspraak externe DLP-scan

-,

%XP

Het externe DLP-scanvonnis is gebaseerd op het resultaat van de ICAP-respons (Internet Content Adaptation Protocol).

In deze lijst worden de mogelijke waarden voor dit veld beschreven:

0. Toestaan

1. Blok

- (koppelteken). Er is geen scanning gestart door de externe DLP-server. Deze waarde wordt weergegeven wanneer extern DLP-scannen is uitgeschakeld of wanneer de inhoud niet is gescand vanwege een categorie met een vrijgestelde URL op de pagina Extern DLP-beleid > Bestemmingen.

Vonnis URL-rubriek vooraf gedefinieerd

"-",

%XQ

De vooraf gedefinieerde uitspraak in de URL-categorie die is bepaald tijdens het scannen aan de aanvraagzijde, is afgekort.

In dit veld wordt een koppelteken ( - ) weergegeven wanneer URL-filtering is uitgeschakeld.

Als het verzoek een aangepaste URL-categorie raakt, kunt u nog steeds de vooraf gedefinieerde URL-rubrieknaam in uw Accesslog zien, maar de beslissing is genomen door de aangepaste URL-categorie.

Zie URL-rubriekbeschrijvingen voor een lijst met afkortingen van URL-rubrieken.

URL Categorie Verdict

-,

%XA

Het oordeel van de URL-categorie bepaald door de Dynamic Content Analysis (DCA)-engine tijdens het scannen aan de antwoordzijde, afgekort.

Is alleen van toepassing op de Cisco Web Usage Controls URL-filterengine.

nc: Deze waarde wordt weergegeven in het scanvonnis aan de aanvraagzijde wanneer de Dynamic Content Analysis-engine is ingeschakeld en er op het aanvraagmoment geen URL-categorie is toegewezen, wat aangeeft dat de URL tijdens de eerste aanvraagfase niet is gecategoriseerd voordat het scannen aan de antwoordzijde deze categoriseert

Unified Inbound DVS Verdict

"-",

%XZ

Unified response-side Anti-Malware scanning verdict dat de Malware categorie onafhankelijk van welke scanning engines zijn ingeschakeld biedt. Is van toepassing op transacties die zijn geblokkeerd of gecontroleerd vanwege het scannen van de serverrespons.

Bedreigingstype Webreputatiefilter 

"-",

%XK

De rubrieknaam of het bedreigingstype wordt geretourneerd door de webreputatiefilters. De rubrieknaam wordt geretourneerd wanneer de webreputatie hoog is en het bedreigingstype wordt geretourneerd wanneer de reputatie laag is.

Meestal wordt dit veld ingevuld voor sites met een reputatie van -4 en lager.

Ingekapselde URL van Google Translate

"-",

%X#10#

De URL die is ingekapseld in de Google Translate-engine. Als er geen ingekapselde URL is, is de veldwaarde be-.

Toepassingscontrole (AVC/ADC) 

"-","-","-",

In deze 3 velden worden statistieken van Application Visibility and Control (AVC) en Application Discovery and Control (ADC) vastgelegd.

Vonnis veilig browsen

"-",

%XS

Deze waarde geeft aan of de functie Veilige zoekopdracht of de functie Beoordeling van siteinhoud op de transactie is toegepast.

gemiddelde bandbreedte

11.35,

%XB

De gemiddelde verbruikte bandbreedte die aan het verzoek voldoet, in Kb/sec.

bandbreedtelimietregeling 

0,

%XT

Een waarde die aangeeft of het verzoek is afgeknepen vanwege de instellingen voor de beperking van de bandbreedte.

"1" geeft aan dat het verzoek is afgekort.

"0" geeft aan dat het verzoek niet is ingekort.

Gebruikerstype

-,

%l

Het type gebruiker dat het verzoek indient, [Lokaal] of [Extern].

Alleen van toepassing als AnyConnect Secure Mobility is ingeschakeld.

Als het niet is ingeschakeld, is de waarde een koppelteken (-)

Uitgaand scannen van malware

"-","-",

Deze twee velden zijn van toepassing op transacties die zijn geblokkeerd of gecontroleerd als gevolg van het scannen van aanvragen van clients wanneer een scanbeleid voor uitgaande malware van toepassing is.

Geavanceerde malwarebescherming

-,"-",-,-,"-","-",

Deze 6 velden zijn gerelateerd aan Secure Endpoint (ook bekend als Advanced Malware Protection):

Archiefscan

-,-,"-",

Deze 3 velden geven de status van het scannen van het archiefbestand aan:

Webtap

-,

%XU

Web Tap gedrag.

YouTube URL categorie

->

%X#29#

De categorie YouTube-URL die aan de transactie is toegewezen, wordt afgekort. Dit veld geeft nc weer wanneer er geen categorie is toegewezen.

Tijdelijke redirect voor authenticatie

(Meestal te zien in de transparante implementatie terwijl SWA de gebruiker verifieert) 

De webproxy stond de transactie toe naar een meldingspagina en naar elk logo dat op die pagina werd gebruikt.

De webproxy staat de transactie toe op basis van aangepaste URL-categoriefilterinstellingen voor de groep Toegangsbeleid.

De webproxy stond de transactie toe op basis van een vrijstelling voor ingesloten/doorverwezen inhoud.

De webproxy staat de transactie toe op basis van de filterinstellingen voor de webreputatie voor de groep Toegangsbeleid.

Waarde die een oordeel van de AMP-reputatieserver voor het bestand weergeeft:

1 - Onbekend

2 – Schoon

3 – Kwaadwillig

4 - Niet-scanbaar

Archiefscan Verdict

ARCHIVESCAN_ALLCLEAR – Er zijn geen geblokkeerde bestandstypen in het geïnspecteerde archief.

ARCHIVESCAN_BLOCKEDFILETYPE – Er is een geblokkeerd bestandstype in het geïnspecteerde archief. Het volgende veld in het logitem (Verdict Detail) bevat details, met name het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand.

ARCHIVESCAN_NESTEDTOODEEP – Het archief is geblokkeerd omdat het meer "ingekapselde" of geneste archieven bevat dan het geconfigureerde maximum. Het veld Verdict Detail bevat "Un-Scanable Archive-Blocked".

ARCHIVESCAN_UNKNOWNFMT – Het archief is geblokkeerd omdat het een bestandstype van onbekende indeling bevat. Het vonnis detail is "Un-Scannable Archive-Blocked".

ARCHIVESCAN_UNSCANABLE – Het archief is geblokkeerd omdat het een bestand bevat dat niet kan worden gescand. Het vonnis detail is "Un-Scannable Archive-Blocked".

ARCHIVESCAN_FILETOOBIG – Het archief is geblokkeerd omdat de grootte van het archief groter is dan het geconfigureerde maximum. Het vonnis detail is "Unscannable Archive-Blocked."

Archiefscan Verdict Detail.

Het veld Vonnis en het veld Vonnis in het logboekitem bieden aanvullende informatie over het Vonnis, zoals het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand, "Archiefgeblokkeerd niet scannen" of "-" om aan te geven dat het archief geen geblokkeerde bestandstypen bevat.

Als een controleerbaar archiefbestand bijvoorbeeld is geblokkeerd (ARCHIVESCAN_BLOCKEDFILETYPE) op basis van de instellingen voor toegangsbeleid: Aangepaste objecten blokkeren, bevat de vermelding Verdict Detail het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand.

Raadpleeg Toegangsbeleid: Objecten blokkeren en Instellingen voor archiefinspectie voor meer informatie over archiefinspectie.

Transactie geblokkeerd op basis van enkele standaardinstellingen voor de groep Toegangsbeleid.

Transactie geblokkeerd op basis van de TCP-poort van de bestemming zoals gedefinieerd in de instelling HTTP CONNECT Ports voor de groep Access Policy.

Transactie geblokkeerd op basis van de gebruikersagent zoals gedefinieerd in de instelling Aangepaste gebruikersagenten blokkeren voor de groep Toegangsbeleid.

De webproxy heeft de transactie geblokkeerd op basis van tunneling van het niet-HTTP-verkeer op de HTTP-poorten voor de toegangsbeleidsgroep.

Transactie geblokkeerd; client probeerde verificatie te omzeilen met behulp van de SSL-poort als een expliciete proxy. Om dit te voorkomen, zijn als er een SSL-verbinding is met de SWA zelf, alleen verzoeken om de eigenlijke SWA-redirect-hostnaam toegestaan.

Transactie geblokkeerd op basis van het MIME-type van de inhoud van het aanvraagcorpus zoals gedefinieerd in de groep Gegevensbeveiligingsbeleid.

Transactie geblokkeerd op basis van het bestandstype zoals gedefinieerd in de groep Toegangsbeleid.

Transactie geblokkeerd op basis van het protocol zoals gedefinieerd in de instelling Blokprotocollen voor de groep Toegangsbeleid.

De transactie is geblokkeerd op basis van de grootte van het antwoord zoals gedefinieerd in de instellingen Objectgrootte voor de groep Toegangsbeleid.

Transactie geblokkeerd op basis van de grootte van de inhoud van de aanvraaginstantie zoals gedefinieerd in de groep Gegevensbeveiligingsbeleid.

De webproxy heeft de reactie geblokkeerd op basis van de instellingen voor geavanceerde malware-bescherming voor de groep Toegangsbeleid.

De webproxy heeft het verzoek geblokkeerd op basis van de anti-malware-instellingen voor de groep Outbound Malware Scanning Policy. De instantie die het verzoek heeft ingediend, heeft een positief Malware-vonnis uitgesproken.

De webproxy heeft de reactie geblokkeerd op basis van de anti-malware-instellingen voor de groep Toegangsbeleid.

De webproxy vermoedt dat de URL in het HTTP-verzoek niet veilig kan zijn, dus blokkeerde het de transactie op het aanvraagmoment op basis van de anti-malware-instellingen voor de groep Toegangsbeleid.

Transactie geblokkeerd op basis van de geconfigureerde toepassingsinstellingen voor de groep Toegangsbeleid.

Transactie geblokkeerd op basis van de instellingen voor de inhoudsbeoordelingen van de site voor de groep Toegangsbeleid. De clientaanvraag was voor inhoud voor volwassenen en het beleid is geconfigureerd om inhoud voor volwassenen te blokkeren.

De transactie is geblokkeerd en wordt weergegeven op de pagina Waarschuwen en doorgaan op basis van de instellingen voor de inhoudsbeoordelingen van de site in de groep Toegangsbeleid. Het clientverzoek was voor inhoud voor volwassenen en het beleid is zo geconfigureerd dat het gebruikers waarschuwt die toegang hebben tot inhoud voor volwassenen.

Transactie geblokkeerd en weergegeven op de pagina Waarschuwen en doorgaan op basis van een aangepaste URL-categorie in de groep Toegangsbeleid die is geconfigureerd voor Waarschuwing.

Transactie geblokkeerd en weergegeven op de pagina Waarschuwen en doorgaan op basis van een vooraf gedefinieerde URL-categorie in de groep Toegangsbeleid die is geconfigureerd voor Waarschuwing.

Transactie geblokkeerd op basis van aangepaste filterinstellingen voor URL-rubrieken voor de groep Toegangsbeleid.

De webproxy heeft het verzoek geblokkeerd op basis van het oordeel van het externe DLP-systeem zoals gedefinieerd in de groep Extern DLP-beleid.

Het clientverzoek bevatte een onveilige zoekopdracht en het toegangsbeleid is geconfigureerd om veilige zoekopdrachten af te dwingen, zodat het oorspronkelijke clientverzoek werd geblokkeerd.

Transactie geblokkeerd op basis van de instelling Verdachte gebruikersagent voor de groep Toegangsbeleid.

Transactie geblokkeerd op basis van de veilige zoekinstellingen voor de groep Toegangsbeleid. De transactie was voor een niet-ondersteunde zoekmachine en het beleid is geconfigureerd om niet-ondersteunde zoekmachines te blokkeren.

Transactie geblokkeerd op basis van de filterinstellingen voor de webreputatie voor de groep Toegangsbeleid.

De webproxy heeft het uploadverzoek geblokkeerd op basis van de filterinstellingen voor webreputatie voor de groep Gegevensbeveiligingsbeleid.

Transactie geblokkeerd op basis van filterinstellingen voor URL-rubrieken voor de groep Toegangsbeleid.

De webproxy heeft het uploadverzoek geblokkeerd op basis van de filterinstellingen voor de URL-categorie voor de groep Gegevensbeveiligingsbeleid.

De webproxy heeft de transactie geblokkeerd op basis van de vooraf gedefinieerde filterinstellingen voor de YouTube-categorie voor de groep Toegangsbeleid.

De webproxy heeft de transactie geblokkeerd en de pagina Waarschuwen en doorgaan weergegeven op basis van een vooraf gedefinieerde YouTube-categorie in de groep Toegangsbeleid die is geconfigureerd om te waarschuwen.

De webproxy heeft de transactie gedecodeerd op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

De webproxy heeft de transactie gedecodeerd, hoewel het servercertificaat is verlopen.

De webproxy heeft de transactie ontsleuteld op basis van standaardinstellingen als drop-verbinding voor de beleidsgroep voor decodering wanneer EUN is ingeschakeld.

De webproxy heeft de transactie gedecodeerd wanneer HTTPS-proxyinstellingen een verlopen certificaat laten vallen met EUN ingeschakeld.

De webproxy heeft de transactie gedecodeerd wanneer HTTPS-proxyinstellingen een ongeldig leaf-certificaat laten vallen met EUN ingeschakeld.

De webproxy heeft de transactie gedecodeerd wanneer HTTPS-proxyinstellingen de niet-overeenkomende hostnaam laten vallen met EUN ingeschakeld.

De webproxy heeft de transactie gedecodeerd wanneer HTTPS-proxyinstellingen een Online Certificate Status Protocol (OCSP) laten vallen met andere fouten met EUN ingeschakeld.

De webproxy heeft de transactie gedecodeerd wanneer HTTPS-proxyinstellingen een OCSP-ingetrokken certificaat laten vallen met EUN ingeschakeld.

De webproxy heeft de transactie gedecodeerd wanneer HTTPS-proxyinstellingen een niet-herkende root-instantie of een uitgevende instantie met EUN ingeschakeld laten vallen.

De webproxy heeft de transactie gedecodeerd op basis van aangepaste filterinstellingen voor URL-categorieën voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

De webproxy heeft de transactie gedecodeerd op basis van de filterinstellingen voor de webreputatie voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

De webproxy heeft de transactie gedecodeerd op basis van de filterinstellingen voor webreputatie voor URL zonder score in de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

De webproxy heeft de transactie gedecodeerd op basis van filterinstellingen voor URL-categorieën voor de beleidsgroep decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

De webproxy heeft de transactie gedecodeerd op basis van filterinstellingen voor URL-categorieën voor de groep Decryptiebeleid.

De webproxy heeft de transactie gedecodeerd op basis van de filterinstellingen voor webreputatie voor de groep Decryptiebeleid.

De webproxy stond de client toe om toegang te krijgen tot de server omdat geen van de AsyncOS-services, zoals Web Reputation of Anti-Malware-scanning, enige actie ondernam met betrekking tot de transactie.

De webproxy ontkent de transactie. Dit gebeurt voor HTTPS-verzoeken wanneer verificatie vereist is en Decrypt for Authentication is uitgeschakeld in de HTTPS-proxyinstellingen.

De webproxy heeft de transactie laten vallen op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

De webproxy heeft de transactie laten vallen omdat het servercertificaat is verlopen.

De webproxy heeft de transactie laten vallen op basis van filterinstellingen voor de URL-categorie voor de groep Decryptiebeleid.

De webproxy heeft de transactie laten vallen op basis van de filterinstellingen voor webreputatie voor de groep Decryptiebeleid.

De webproxy heeft de serverrespons gecontroleerd omdat het servercertificaat is verlopen.

De webproxy bewaakte de serverrespons op basis van de instellingen voor geavanceerde malware-beveiliging voor de groep Toegangsbeleid.

De webproxy bewaakte de serverrespons op basis van de instellingen voor de antimalware voor de groep Toegangsbeleid.

De webproxy vermoedt dat de URL in het HTTP-verzoek niet veilig kan zijn, maar controleerde de transactie op basis van de anti-malware-instellingen voor de groep Toegangsbeleid.

De webproxy heeft de transactie gecontroleerd op basis van de toepassingsinstellingen voor de groep Toegangsbeleid.

Oorspronkelijk blokkeerde de webproxy de transactie en werd de pagina Waarschuwen en doorgaan weergegeven op basis van de instellingen voor de inhoudsbeoordelingen van de site in de groep Toegangsbeleid. Het clientverzoek was voor inhoud voor volwassenen en het beleid is zo geconfigureerd dat het gebruikers waarschuwt die toegang hebben tot inhoud voor volwassenen. De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen enkele andere scanengine blokkeerde vervolgens het verzoek.

Oorspronkelijk blokkeerde de webproxy de transactie en werd de pagina Waarschuwen en doorgaan weergegeven op basis van een aangepaste URL-categorie in de groep Toegangsbeleid die is geconfigureerd voor "Waarschuwen". De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen enkele andere scanengine blokkeerde vervolgens het verzoek.

Oorspronkelijk blokkeerde de webproxy de transactie en werd de pagina Waarschuwen en doorgaan weergegeven op basis van een vooraf gedefinieerde URL-categorie in de groep Toegangsbeleid die is geconfigureerd voor Waarschuwing. De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen enkele andere scanengine blokkeerde vervolgens het verzoek.

Oorspronkelijk blokkeerde de webproxy de transactie en werd de pagina Waarschuwen en doorgaan weergegeven op basis van een vooraf gedefinieerde YouTube-categorie in de groep Toegangsbeleid die is geconfigureerd om te waarschuwen. De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen enkele andere scanengine blokkeerde vervolgens het verzoek.

De webproxy heeft het uploadverzoek gescand met behulp van een gegevensbeveiligingsbeleid of een extern DLP-beleid, maar heeft het verzoek niet geblokkeerd. Zij beoordeelde het verzoek aan de hand van het toegangsbeleid.

De webproxy heeft de transactie gecontroleerd op basis van de instelling Verdachte gebruikersagent voor de groep Toegangsbeleid.

De webproxy heeft de transactie gecontroleerd op basis van de filterinstellingen voor de webreputatie voor de groep Toegangsbeleid.

De webproxy stond de gebruiker geen toegang tot de toepassing toe omdat de gebruiker al was geverifieerd aan de hand van een verificatierijk, maar niet aan de hand van een verificatierijk dat is geconfigureerd in het verificatiebeleid voor toepassingen.

De gebruiker heeft de verificatie mislukt.

De webproxy heeft de transactie doorlopen op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

De webproxy heeft de transactie doorlopen, hoewel het servercertificaat is verlopen.

De webproxy heeft de transactie doorlopen op basis van filterinstellingen voor URL-categorieën voor de groep Decryptiebeleid.

De webproxy heeft de transactie doorlopen op basis van de filterinstellingen voor webreputatie voor de groep Decryptiebeleid.

De webproxy heeft de transactie omgeleid naar een andere URL op basis van een aangepaste URL-categorie in de groep Toegangsbeleid die is geconfigureerd voor Omleiden.

Met de webproxy heeft de gebruiker toegang tot de toepassing omdat de gebruiker transparant is geverifieerd aan de hand van het verificatierijk dat is geconfigureerd in het beleid voor toepassingsverificatie.

De webproxy heeft de aanvraag niet voltooid vanwege een fout, zoals een autorisatiefout, het verbreken van de verbinding met de server of een abortus van de client.