Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Accessoire structuur

Tijdsperiode

verstreken tijd

Bron-IP-adres

Code transactieresultaat

HTTP-antwoordcode

Totale overgedragen grootte

HTTP-methode

Bestemming

Gebruikersnaam en verificatiereeks

toegangstype

Serveradres

MIME-inhoudstype/subtype

ACL-beslissingstag

Naam beleid

identiteitsbeleid

beleidsgroep Gegevensbeveiliging

externe DLP-beleidsgroep

Routeringsbeleidsgroep

Tik op Webverkeer

Afkorting van URL-rubriek

Webreputatiescore

Webroot-scanning

McAfee Scanning

Sophos Scanning

Cisco Data Security Scan-oordeel

Uitspraak externe DLP-scan

Vooraf gedefinieerde URL-categorieuitspraak

Verdict in URL-rubriek

Unified Inbound DVS Verdict

Webreputatiefilter, type bedreiging

Google Translate ingekapselde URL

Toepassingscontrole (AVC/ADC)

Veilig browsen

gemiddelde bandbreedte

bandbreedtelimietregeling

Type gebruiker

Uitgaand scannen op malware

Geavanceerde bescherming tegen malware

Archiefscan

Webtap

YouTube URL categorie

HTTP-antwoordcode

ACL DecisionTag

Verdict-waarden voor scannen op malware

Gerelateerde informatie

Inleiding

Dit document beschrijft de structuur van Secure Web Appliance (SWA) Accesslog.

Voorwaarden

Vereisten

Cisco raadt kennis van deze onderwerpen aan:

- Toegang tot de Command Line Interface (CLI) van SWA.

- Administratieve toegang tot de SWA.

- Basiskennis van de SWA-werkstroom.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Accessoire structuur

In dit artikel wordt de Accesslog structuur uitgelegd door dit voorbeeld:

1726597763.348 68855 192.168.1.10 TCP_MISS/200 97645 TCP_CONNECT 10.37.145.84:443 "AMOJARRA\amirhossein@WCCPrealm" DIRECT/www.cisco.com - PASSTHRU_CUSTOMCAT_7-DP_site-IdP_Site-NONE-NONE-NONE-DefaultGroup-NONE <"C_Cisc",-,-,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"-",-,"-","-","-","-","-","-","-",11.35,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - -

Afbeelding - Accessoirestructuur

Opmerking: de structuur van toegangslogboeken is afhankelijk van de versie van SWA. Aan het begin van elk AccessLog-bestand bevindt zich een regel die de structuur en de volgorde van de formaatspecificatie weergeeft.

Deel

Voorbeeld uit Accesslog

Formatteringsspecificatie

Details

Tijdsperiode

1726597763.348

%t

Epochtijd (vaak Unix-tijd of POSIX-tijd genoemd) is een systeem voor het bijhouden van de tijd door het tellen van het totale aantal seconden (of milliseconden / microseconden) dat is verstreken sinds 1 januari 1970, om 00: 00: 00 UTC

Het tijdstip waarop de transactie werd afgerond.

U kunt deze waarde converteren met een online Epoch-tijdconverter of elk Linux-besturingssysteem.

verstreken tijd

68855

%e

Het aantal milliseconden dat de aanvraag duurde voordat deze werd voltooid/afgebroken en de verbinding werd gesloten.

Bron-IP-adres

192.168.1.10

%a

IP-adres van client/bron.

Code transactieresultaat

TCP_MISS

%w

Transactieresultaatcode geeft aan hoe de SWA clientverzoeken oplost.

Dit is de lijst met transactieresultaatcodes:

TCP_HIT

Het aangevraagde object is opgehaald uit de schijfcache.

TCP_IMS_HIT

De client heeft een IMS-verzoek (If-Modified-Since) voor een object verzonden en het object is gevonden in de cache. De proxy reageert met een 304-reactie (niet gewijzigd), of met een 200 en het gevraagde object als het is gewijzigd.

TCP_MEM_HIT

Het aangevraagde object is opgehaald uit de geheugencache.

TCP_MISS

Het object werd niet gevonden in de cache, dus het werd opgehaald van de oorspronkelijke server.

TCP_REFRESH_HIT

Het object bevond zich in de cache, maar was verlopen. De proxy stuurde een IMS-verzoek (If-Modified-Since) naar de oorspronkelijke server en de server bevestigde dat het object niet is gewijzigd. Daarom haalde het toestel het object op van de schijf of de geheugencache.

TCP_CLIENT_REFRESH_MISS

De client heeft een do not fetch reactie gestuurd van het cache verzoek door het uitgeven van de Pragma: no-cache header. Vanwege deze header van de client heeft het toestel het object opgehaald van de oorspronkelijke server.

TCP_DENIED

Het verzoek van de klant werd afgewezen vanwege het toegangsbeleid.

TCP_DENIED_SSL HTTPS

"Toegang geweigerd - GEEN" Er is een fout opgetreden in de transactie. Bijvoorbeeld een DNS-fout of gateway-time-out.

TCP_CLIENT_REFRESH_MISS_SSL

HTTPS-vernieuwingsfout

TCP_MISS_SSL HTTPS

Object was niet aanwezig in de cache

HTTP-antwoordcode

/200

%h

De HTTP-responscode vertegenwoordigt de statuscode die door de webserver wordt geretourneerd als reactie op het HTTP-verzoek van de client.

Hier is de lijst met de belangrijkste HTTP-antwoordcode, ( Ga voor meer informatie naar de sectie HTTP-antwoordcode in dit artikel)

Statuscode

Betekenis

000

000 is een niet-standaard responscodes, als er een onderbreking in de communicatie was tijdens de TLS-fase of later tijdens de gegevensoverdracht.

2xx geslaagd

200

OK

204

Geen inhoud

206

Gedeeltelijke inhoud (ook bekend als Range Request)

3xx Omleiding

301

Permanente omleiding.

302

tijdelijke omleiding

304

Niet gewijzigd

307

Tijdelijke omleiding voor authenticatie

(Meestal te zien in de transparante implementatie terwijl SWA de gebruiker verifieert)

4xx-clientfout

400

Ongeldige aanvraag

401

Vereiste webserververificatie (meestal te zien in de transparante implementatie terwijl SWA de gebruiker verifieert)

403

verboden

404

Niet gevonden

407

Expliciete proxyverificatie vereist

5xx-serverfout

500

Fout interne server

502

Slechte gateway

503

Service niet beschikbaar

504

Time-out gateway

Totale overgedragen grootte

97645

%s

Totaal overgedragen bytes voor het verzoek.

HTTP-methode

TCP_CONNECT

%1r

Een HTTP-methode is een gestandaardiseerde manier voor een client om de gewenste actie te specificeren die door een webserver op een resource moet worden uitgevoerd, zoals het ophalen van gegevens met GET of het indienen van gegevens met POST.

KRIJGEN

De HTTP GET methode wordt gebruikt om gegevens op te vragen van een server. Het is uitsluitend ontworpen voor het ophalen van informatie en mag geen berichttekst bevatten. In eenvoudige bewoordingen betekent GET downloaden.

POST

De HTTP POST-methode wordt gebruikt om gegevens naar een server te verzenden, meestal ingesloten in de hoofdtekst van het verzoek. Het wordt vaak gebruikt voor het indienen van formulieren, het uploaden van bestanden of het verzenden van gegevens die de serverstatus wijzigen.

CONNECTIE

De HTTP CONNECT-methode wordt gebruikt om een tunnel tot stand te brengen via een proxyserver, zodat de client een directe TCP-verbinding met de bestemmingsserver kan maken. Dit wordt vaak gebruikt voor HTTPS-verkeer om gecodeerde communicatie via de proxy mogelijk te maken.

Geeft aan dat het verkeer expliciet is ontvangen door de SWA, wat betekent dat de client is geconfigureerd om de proxy rechtstreeks te gebruiken.

TCP_CONNECT

Geeft aan dat het verkeer transparant werd ontvangen door de WSA, zoals via WCCP of Layer 4 omleiding.

Bestemming

10.37.145.84:443

%2r

In deze sectie worden de URL van de bestemmingsserver en het TCP-poortnummer weergegeven.

In transparante omleiding, voordat het verkeer wordt gedecodeerd, SWA toont de bestemming IP-adres en poortnummer.

Als de URL begint met tunnel:// betekent dit dat SWA het verkeer nog niet heeft ontsleuteld.

Als de URL begint met https://, betekent dit dat SWA het verkeer decodeert.

Gebruikersnaam en verificatiereeks

"AMOJARRA\amirhossein@WCCPrealm"

%A

De referenties die voor deze verbinding zijn gebruikt.

Als het verzoek wordt geverifieerd, registreert SWA de gebruikersnaam en de verificatielanden als:

<Domeinnaam> \ <Gebruikersnaam> @ <Realm-verificatienaam>

Als het verzoek nog niet is geverifieerd of is vrijgesteld van verificatie, ziet u in het logboek het koppelteken "-"

toegangstype

DIRECT/

%H

Code die beschrijft met welke server contact is opgenomen voor het ophalen van de inhoud van het verzoek.

De meest voorkomende waarden zijn:

NONE

De Web Proxy had de inhoud, dus het nam geen contact op met een andere server om de inhoud op te halen.

DIRECT

De Web Proxy ging naar de server met de naam in het verzoek om de inhoud te krijgen.

DEFAULT_PARENT

De Web Proxy ging naar de primaire bovenliggende proxy of een externe DLP-server om de inhoud te krijgen.

Serveradres

www.cisco.com

%d

IP-adres van gegevensbron of server.

MIME-inhoudstype/subtype

-

%c

MIME Geeft de aard en het formaat van een document, bestand of assortiment van bytes. MIME-typen zijn gedefinieerd en gestandaardiseerd in IETF RFC 6838

Twee primaire MIME-typen zijn belangrijk voor de rol van standaardtypen:

- Text/plain is de standaardwaarde voor tekstbestanden. Een tekstbestand moet leesbaar zijn voor mensen en mag geen binaire gegevens bevatten.

- Application/octet-stream is de standaardwaarde voor alle andere gevallen. Een onbekend bestandstype moet dit type gebruiken. Browsers besteden bijzondere zorg bij het manipuleren van deze bestanden, om gebruikers te beschermen tegen software kwetsbaarheden en mogelijk gevaarlijk gedrag.

Voor een volledige lijst van MIME-typen gaat u naar: Media Types (iana)

ACL-beslissingstag

PASSTHRU_CUSTOMCAT_7-

%D

Een ACL-beslissingstag is een veld in een toegangslogboekvermelding dat aangeeft hoe de webproxy de transactie heeft afgehandeld. Het bevat informatie van de filters voor webreputatie, URL-categorieën en de scanengines.

Opmerking: Het einde van de ACL-beslissingstag bevat een dynamisch gegenereerd nummer dat de webproxy intern gebruikt om de prestaties te verbeteren. U kunt dit nummer negeren.

Hier is een lijst met de belangrijkste ACL-beslissingstags. (Ga voor meer informatie naar ACL Decision Tag sectie in dit artikel)

ACL-beslissingstag

Beschrijving

ALLOW_CUSTOMCAT

De webproxy stond de transactie toe op basis van aangepaste filterinstellingen voor URL-categorieën voor de groep Toegangsbeleid.

ALLOW_WBRS

De Web Proxy stond de transactie toe op basis van de instellingen van het Web Reputation-filter voor de groep Toegangsbeleid.

AMP_FILE_VERDICT

Waarde die een oordeel weergeeft van de AMP-reputatieserver voor het bestand:

1 – Onbekend

2 – Schoon

3 – Kwaadaardig

4 – Niet-scanbaar

BLOCK_ADMIN

Transactie geblokkeerd op basis van enkele standaardinstellingen voor de groep Toegangsbeleid.

BLOCK_ADMIN_CONNECT

Transactie geblokkeerd op basis van de TCP-poort van de bestemming zoals gedefinieerd in de instelling HTTP CONNECT Ports voor de groep Toegangsbeleid.

BLOCK_ADMIN_CUSTOM_USER_AGENT

Transactie geblokkeerd op basis van de gebruikersagent zoals gedefinieerd in de instelling Aangepaste gebruikersagenten blokkeren voor de groep Toegangsbeleid.

BLOCK_ADMIN_TUNNELING

De Web Proxy blokkeerde de transactie op basis van tunneling van het niet-HTTP-verkeer op de HTTP-poorten voor de Access Policy Group.

BLOCK_ADMIN_FILE_TYPE

Transactie geblokkeerd op basis van het bestandstype zoals gedefinieerd in de groep Toegangsbeleid.

BLOCK_ADMIN_PROTOCOL

Transactie geblokkeerd op basis van het protocol zoals gedefinieerd in de instelling Blokprotocollen voor de groep Toegangsbeleid.

BLOCK_AMP_RESP

De Web Proxy blokkeerde de respons op basis van de Advanced Malware Protection-instellingen voor de groep Toegangsbeleid.

BLOCK_AVC

Transactie geblokkeerd op basis van de geconfigureerde toepassingsinstellingen voor de groep Toegangsbeleid.

BLOCK_CONTENT_UNSAFE

Transactie geblokkeerd op basis van de instellingen voor inhoudsbeoordelingen van de site voor de groep Toegangsbeleid. Het clientverzoek was voor inhoud voor volwassenen en het beleid is geconfigureerd om inhoud voor volwassenen te blokkeren.

BLOCK_CUSTOMCAT

Transactie geblokkeerd op basis van aangepaste filterinstellingen voor URL-rubrieken voor de groep Toegangsbeleid.

BLOCK_ICAP

De Web Proxy blokkeerde het verzoek op basis van het oordeel van het externe DLP-systeem zoals gedefinieerd in de groep Extern DLP-beleid.

BLOCK_WBRS

Transactie geblokkeerd op basis van de instellingen van het filter Webreputatie voor de groep Toegangsbeleid.

BLOCK_WEBCAT

Transactie geblokkeerd op basis van filterinstellingen voor URL-rubrieken voor de groep Toegangsbeleid.

BLOCK_YTCAT

De webproxy heeft de transactie geblokkeerd op basis van de vooraf gedefinieerde filterinstellingen voor de categorie YouTube voor de groep Toegangsbeleid.

DECRYPT_ADMIN

De Web Proxy heeft de transactie gedecodeerd op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

DECRYPT_EUN_CUSTOMCAT

De webproxy heeft de transactie gedecodeerd op basis van aangepaste filterinstellingen voor URL-categorieën voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

DECRYPT_EUN_WBRS

De Web Proxy heeft de transactie gedecodeerd op basis van de instellingen van het webreputatiefilter voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

DECRYPT_EUN_WEBCAT

De webproxy heeft de transactie gedecodeerd op basis van de filterinstellingen voor de URL-categorie voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

DECRYPT_WEBCAT

De webproxy heeft de transactie gedecodeerd op basis van de filterinstellingen voor de URL-categorie voor de groep Decryptiebeleid.

DECRYPT_WBRS

De Web Proxy heeft de transactie gedecodeerd op basis van de instellingen van het filter Webreputatie voor de groep Decryptiebeleid.

DROP_ADMIN

De webproxy heeft de transactie laten vallen op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

DROP_WEBCAT

De webproxy heeft de transactie laten vallen op basis van de filterinstellingen voor de URL-categorie voor de groep Decryptiebeleid.

DROP_WBRS

De webproxy heeft de transactie laten vallen op basis van de instellingen van het filter Webreputatie voor de groep Decryptiebeleid.

PASSTHRU_ADMIN

De webproxy heeft de transactie doorlopen op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

PASSTHRU_WEBCAT

De webproxy heeft de transactie doorlopen op basis van de filterinstellingen voor de URL-categorie voor de groep Decryptiebeleid.

PASSTHRU_WBRS

De webproxy heeft de transactie verwerkt op basis van de instellingen van het filter Webreputatie voor de groep Decryptiebeleid.

Other (Overig)

De Web Proxy heeft het verzoek niet voltooid als gevolg van een fout, zoals een autorisatiefout, verbreken van de verbinding met de server of een onderbreking van de client.

Naam beleid

DP_site-

N.v.t.

Afhankelijk van het type verkeer, toont dit het volgende:

- De naam van het decoderingsbeleid: als het verkeer HTTPS is en nog niet is gedecodeerd

- Naam toegangsbeleid: als het verkeer HTTP is of is gedecodeerd.

identiteitsbeleid

IdP_Site-

N.v.t.

Toont de naam van het identificatieprofiel

beleidsgroep Uitgaand scannen op malware

NONE-

N.v.t.

Naam van de groep Outbound Malware Scanning Policy.

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ )

beleidsgroep Gegevensbeveiliging

NONE-

N.v.t.

Groepsnaam Cisco Data Security Policy. Wanneer de transactie overeenkomt met het algemene Cisco-gegevensbeveiligingsbeleid, is deze waarde DefaultGroup. Deze naam van de beleidsgroep wordt alleen weergegeven wanneer Cisco Data Security Filters is ingeschakeld. "GEEN" wordt weergegeven wanneer er geen gegevensbeveiligingsbeleid is toegepast.

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ )

externe DLP-beleidsgroep

NONE-

N.v.t.

Wanneer de transactie overeenkomt met het algemene externe DLP-beleid, is deze waarde DefaultGroup. "GEEN" wordt weergegeven als er geen extern DLP-beleid is toegepast.

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ ).

Routeringsbeleidsgroep

Standaardgroep-

N.v.t.

Naam van de routeringsbeleidsgroep als ProxyGroupName/ProxyServerName.

Wanneer de transactie overeenkomt met het algemene routeringsbeleid, is deze waarde Standaardroutering. Wanneer geen upstream proxyserver wordt gebruikt, is deze waarde DIRECT

Elke spatie in de naam van de beleidsgroep wordt vervangen door een onderstrepingsteken ( _ ).

Tik op Webverkeer

NONE

N.v.t.

Tik op Beleidsnaam voor webverkeer.

Afkorting van URL-rubriek

<"C_CISC",

%XC

URL-rubriek die overeenkomt met de aanvraag.

-

URL-filtering overgeslagen

NC

Niet-gecategoriseerde URL's

vergissen

URL-filtering overgeslagen

imp

onmogelijk

IW_

Als de rubrieknaam begint met IW_, betekent dit dat de aanvraag Cisco Predefine URL Category heeft geraakt

C_

Als de rubrieknaam begint met IC_, betekent dit dat de aanvraag de rubriek Aangepaste URL heeft bereikt

Webreputatiescore

-

%XW

Dit veld geeft de Web Reputation (WBRS)-score weer.

ns betekent dat de URL geen score heeft.

Webroot-scanning

-,"-",-,-,-,

Deze 5 velden zijn gerelateerd aan Webroot scannen

Webroot-vonnis,

%XV

De malware scanning vonnis Webroot doorgegeven aan de DVS-engine. Geldt alleen voor antwoorden die worden gedetecteerd door Webroot.

Ga voor meer informatie over de vonnissen naar Malware Scanning Verdict Values in dit artikel.

Webroot Spyname,

"%Xn"

Naam van de spyware die aan het object is gekoppeld. Geldt alleen voor antwoorden die worden gedetecteerd door Webroot.

Webroot TRR,

%XT

De Webroot-specifieke waarde die is gekoppeld aan de Threat Risk Ratio (TRR)-waarde die de waarschijnlijkheid bepaalt dat malware bestaat. Geldt alleen voor antwoorden die worden gedetecteerd door Webroot.

Webroot ThreatID,

%Xs

Een waarde die Webroot gebruikt als een bedreigingsidentificatie. Cisco Customer Support kan deze waarde gebruiken bij het oplossen van problemen. Geldt alleen voor antwoorden die worden gedetecteerd door Webroot.

Webroot TraceID,

%XI

Een waarde die Webroot gebruikt als een trace identifier. Cisco Customer Support kan deze waarde gebruiken bij het oplossen van problemen. Geldt alleen voor antwoorden die worden gedetecteerd door Webroot.

McAfee Scanning

-,"-",-,-,-,"-",

Deze 6 velden zijn gerelateerd aan het scannen van McAfee.

McAfee-vonnis,

%xd

De malware scanning vonnis McAfee doorgegeven aan de DVS-motor. Alleen van toepassing op antwoorden die door McAfee zijn gedetecteerd.

Ga voor meer informatie over de vonnissen naar Malware Scanning Verdict Values in dit artikel.

McAfee Bestandsnaam,

"%Xe"

De naam van het gescande bestand McAfee. Alleen van toepassing op antwoorden die door McAfee zijn gedetecteerd.

McAfee Scan-foutcode,

%Xf

Een waarde die McAfee gebruikt als een scanfout. Cisco Customer Support kan deze waarde gebruiken bij het oplossen van problemen. Alleen van toepassing op antwoorden die door McAfee zijn gedetecteerd.

McAfee-detectietype

%xg

Een waarde die McAfee gebruikt als een detectietype. Cisco Customer Support kan deze waarde gebruiken bij het oplossen van problemen. Alleen van toepassing op antwoorden die door McAfee zijn gedetecteerd.

McAfee-virustype,

%Xh

Een waarde die McAfee gebruikt als een type virus. Cisco Customer Support kan deze waarde gebruiken bij het oplossen van problemen. Alleen van toepassing op antwoorden die door McAfee zijn gedetecteerd.

McAfee-virusnaam,

"%XJ"

De naam van het virus dat McAfee scande. Alleen van toepassing op antwoorden die door McAfee zijn gedetecteerd.

Sophos Scanning

-,-,"-","-",

Deze 4 velden zijn gerelateerd aan Sophos scanning

Sophos Verdict,

%XY

De malware scanning uitspraak Sophos doorgegeven aan de DVS-engine. Geldt alleen voor antwoorden die door Sophos zijn gedetecteerd.

Ga voor meer informatie over de vonnissen naar Malware Scanning Verdict Values in dit artikel.

Sophos Scan-retourcode,

%xx

Een waarde die Sophos gebruikt als een scanretourcode. Cisco Customer Support kan deze waarde gebruiken bij het oplossen van problemen. Geldt alleen voor antwoorden die door Sophos zijn gedetecteerd.

Sophos-bestandslocaties,

"%Xy"

De naam van het bestand waarin Sophos de aanstootgevende inhoud vond. Geldt alleen voor antwoorden die door Sophos zijn gedetecteerd.

Sophos Threat Name,

"%Xz"

Een waarde die Sophos gebruikt als de naam van de bedreiging. Cisco Customer Support kan deze waarde gebruiken bij het oplossen van problemen. Geldt alleen voor antwoorden die door Sophos zijn gedetecteerd.

Cisco Data Security Scan-oordeel

-

%XL

Het Cisco Data Security-scanvonnis is gebaseerd op de actie in de kolom Inhoud van het Cisco Data Security-beleid.

In deze lijst worden de mogelijke waarden voor dit veld beschreven:

0.Toestaan

1.Blok

- (koppelteken).Er is geen scanning gestart door de Cisco Data Security Filters. Deze waarde wordt weergegeven wanneer de Cisco-gegevensbeveiligingsfilters zijn uitgeschakeld of wanneer de actie URL-categorie is ingesteld op Toestaan.

Uitspraak externe DLP-scan

-

%XP

Het externe DLP-scanvonnis op basis van het resultaat dat in de ICAP-respons is gegeven.

In deze lijst worden de mogelijke waarden voor dit veld beschreven:

0.Toestaan

1.Blok

- (koppelteken). De externe DLP-server heeft geen scanbewerking gestart. Deze waarde wordt weergegeven wanneer Extern DLP-scannen is uitgeschakeld of wanneer de inhoud niet is gescand vanwege een vrijgestelde URL-categorie op de pagina Extern DLP-beleid > Bestemmingen.

Vooraf gedefinieerde URL-categorieuitspraak

"-",

%XQ

Het voorgedefinieerde URL-categorieoordeel dat wordt bepaald tijdens het scannen aan de aanvraagzijde, afgekort.

In dit veld wordt een koppelteken ( - ) weergegeven wanneer URL-filtering is uitgeschakeld.

Als de aanvraag een aangepaste URL-rubriek raakt, kunt u nog steeds de vooraf gedefinieerde URL-rubrieknaam in uw toegangslogboek zien, maar de beslissing is genomen door de aangepaste URL-rubriek.

Zie Rubriekbeschrijvingen van URL's voor een lijst met afkortingen van URL-rubrieken.

Verdict in URL-rubriek

-

%XA

Het URL-categorieoordeel bepaald door de DCA-engine (Dynamic Content Analysis) tijdens het scannen aan de responskant, afgekort.

Is alleen van toepassing op de filterengine van Cisco Web Usage Controls URL.

nc: Deze waarde wordt weergegeven in het scanvonnis aan de aanvraagzijde wanneer de Dynamic Content Analysis-engine is ingeschakeld en er geen URL-categorie is toegewezen op het aanvraagmoment, wat aangeeft dat de URL tijdens de initiële aanvraagfase niet is gecategoriseerd voordat scannen aan de antwoordzijde deze categoriseert

Unified Inbound DVS Verdict

"-",

%XZ

Unified response-side Anti-Malware scanning vonnis dat de categorie Malware onafhankelijk van welke scanengines zijn ingeschakeld biedt. Dit is van toepassing op transacties die zijn geblokkeerd of gecontroleerd vanwege scannen van de serverrespons.

Webreputatiefilter, type bedreiging

"-",

%Xk

De categorienaam of het bedreigingstype wordt geretourneerd door de filters Webreputatie. De categorienaam wordt geretourneerd wanneer de webreputatie hoog is en het type bedreiging wordt geretourneerd wanneer de reputatie laag is.

Doorgaans wordt dit veld ingevuld voor sites met een reputatie van -4 en lager.

Google Translate ingekapselde URL

"-",

%X#10#

De URL die is ingekapseld in de Google translate-engine. Als er geen ingekapselde URL is, wordt de veldwaarde "-".

Toepassingscontrole (AVC/ADC)

"-","-","-",

In deze 3 velden worden statistieken van Application Visibility and Control (AVC) en Application Discovery and Control (ADC) vastgelegd.

AVC/ADC-toepassingsnaam

"%XO"

De naam van de toepassing zoals geretourneerd door de AVC- of ADC-engine, indien van toepassing. Dit is alleen van toepassing als de AVC- of ADC-engine is ingeschakeld.

AVC/ADC-toepassingstype

"%Xu"

Het toepassingstype zoals geretourneerd door de AVC- of ADC-motor, indien van toepassing. Dit is alleen van toepassing als de AVC- of ADC-engine is ingeschakeld.

AVC/ADC-toepassingsgedrag

"%Xb"

Het toepassingsgedrag zoals dat wordt geretourneerd door de AVC- of ADC-engine, indien van toepassing. Dit is alleen van toepassing als de AVC- of ADC-engine is ingeschakeld.

Het is "_" voor AVC en "Onbekend" voor ADC.

Veilig browsen

"-",

%XS

Deze waarde geeft aan of de functie Veilig zoeken of Beoordeling van de inhoud van de site is toegepast op de transactie.

verrijken

Het oorspronkelijke clientverzoek was onveilig en de functie Veilig zoeken werd toegepast.

encoderen

Het oorspronkelijke verzoek van de klant was onveilig en de functie voor beoordelingen van de inhoud van de site werd toegepast.

niet ondersteund

Het oorspronkelijke verzoek van de klant was gericht aan een niet-ondersteunde zoekmachine.

vergissen

Het oorspronkelijke clientverzoek was onveilig, maar de functie voor veilig zoeken en de functie voor inhoudsbeoordelingen van de site konden niet worden toegepast vanwege een fout.

-

Noch de functie Veilig zoeken, noch de functie voor beoordelingen van de inhoud van de site is toegepast op het clientverzoek omdat de functies zijn omzeild (de transactie is bijvoorbeeld toegestaan in een aangepaste URL-categorie) of omdat het verzoek is gedaan vanuit een niet-ondersteunde toepassing.

gemiddelde bandbreedte

11.35,

%XB

De gemiddelde bandbreedte die wordt verbruikt voor de aanvraag, in kB/sec.

bandbreedtelimietregeling

0,

%XT

Een waarde die aangeeft of het verzoek is geblokkeerd vanwege de instellingen voor de bandbreedtelimiet.

"1" geeft aan dat het verzoek is afgeslagen.

"0" geeft aan dat het verzoek niet is afgeslagen.

Type gebruiker

-

%l

Het type gebruiker dat het verzoek indient, ofwel "[Lokaal]" of "[Extern]."

Dit is alleen van toepassing als AnyConnect Secure Mobility is ingeschakeld.

Als deze optie niet is ingeschakeld, is de waarde een koppelteken (-)

Uitgaand scannen op malware

"-","-",

Deze 2 velden zijn van toepassing op transacties die zijn geblokkeerd of gecontroleerd vanwege scannen van clientverzoeken wanneer een beleid voor het scannen van uitgaande malware van toepassing is.

Unified Outbound DVS Verdict

"%X3"

Unified request-side Anti-Malware scanning verdict onafhankelijk van welke scanengines zijn ingeschakeld. Geldt voor transacties die zijn geblokkeerd of gecontroleerd vanwege scannen van clientverzoeken wanneer een beleid voor het scannen van uitgaande malware van toepassing is.

Naam uitgaande bedreiging

"%X4"

De naam van de bedreiging die is toegewezen aan het clientverzoek dat is geblokkeerd of gecontroleerd vanwege een van toepassing zijnd beleid voor het scannen van uitgaande malware.

Deze naam van de bedreiging is onafhankelijk van welke anti-malware scanning engines zijn ingeschakeld.

Geavanceerde bescherming tegen malware

-,"-",-,-,"-","-",

Deze 6 velden zijn gerelateerd aan Secure Endpoint (ook bekend als Advanced Malware Protection):

Bestand vonnis

%X#1#

Verdict van Secure Endpoint-bestandsscanning:

0: Bestand is niet schadelijk

1: Het bestand is niet gescand vanwege het bestandstype

2: Time-out voor bestandsscan

3: Scanfout

[4~15] (groter dan 3): Bestand is kwaadaardig

Naam bedreiging

%X#2#

De naam van de bedreiging, zoals bepaald door het scannen van Secure Endpoint-bestanden;

"-" betekent geen bedreiging.

Reputatiescore

%X#3#

Reputatiescore van Secure Endpoint-bestandsscanning. Deze score wordt alleen gebruikt als de cloudreputatieservice niet in staat is om een duidelijk oordeel voor het bestand te bepalen.

Actie uploaden voor analyse

%X#4#

Indicator van aanvraag voor upload en analyse:

"0" geeft aan dat Secure Endpoint niet heeft gevraagd om het bestand te uploaden voor analyse.

"1" geeft aan dat Secure Endpoint het bestand heeft opgevraagd voor analyse.

Bestandsnaam

%X#5#

De naam van het bestand dat wordt gedownload en geanalyseerd.

Bestand SHA

%X#6#

De SHA-256-id voor dit bestand.

Archiefscan

-,-,"-",

Deze 3 velden geven de status van het scannen van het archiefbestand aan:

Scanoordeel archiveren

%X#8#

Archiefscan vonnis.

ARCHIVESCAN_ALLCLEAR

Er zijn geen geblokkeerde bestandstypen in het geïnspecteerde archief.

ARCHIVESCAN_BLOCKEDFILETYPE

Er is een geblokkeerd bestandstype in het geïnspecteerde archief. Het volgende veld in het logboekitem (Verdict Detail) bevat details, met name het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand.

ARCHIVESCAN_NESTEDTOODEEP

Het archief is geblokkeerd omdat het meer "ingekapselde" of geneste archieven bevat dan het geconfigureerde maximum. Het veld Verdict Detail bevat "Unscanable Archive-Blocked".

ARCHIVESCAN_UNKNOWNMT

Het archief is geblokkeerd omdat het een bestandstype met een onbekende indeling bevat. Het vonnis is "Unscanable Archive-Blocked".

ARCHIVESCAN_UNSCANABLE

Het archief is geblokkeerd omdat het een bestand bevat dat niet kan worden gescand. Het vonnis detail is "Unscanable Archive-Blocked."

ARCHIVESCAN_FILETOOBIG

Het archief is geblokkeerd omdat de grootte van het archief groter is dan het geconfigureerde maximum. Het vonnis detail is "Unscanable Archive-Blocked."

Archiefscan Verdict Detail

%Xo

Archiefscan Verdict Detail. Als een inspecteerbaar archiefbestand is geblokkeerd (ARCHIVESCAN_BLOCKEDFILETYPE) op basis van het toegangsbeleid: aangepaste blokkeringsinstellingen voor objecten, bevat dit Verdict Detail-item het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand.

"Unscanable Archive-Blocked" of "-" om aan te geven dat het archief geen geblokkeerde bestandstypen bevat.

Bestand vonnis

%Xm

Bestand vonnis door Archive Scanner

Webtap

-

%XU

Web-tikgedrag.

YouTube URL categorie

->

%X#29#

De aan de transactie toegewezen YouTube-URL-categorie, afgekort. Dit veld toont "nc" als er geen categorie is toegewezen.

HTTP-antwoordcode

Hier is de volledige lijst van HTTP-responscodes

Statuscode

Betekenis

1xx Informatie

100

doorgaan

101

Switchprotocollen

102

verwerking

103

Vroege hints

2xx geslaagd

200

OK

201

gemaakt

202

aanvaard

203

niet-gezaghebbende informatie

204

Geen inhoud

205

Inhoud opnieuw instellen

206

Gedeeltelijke inhoud

207

multi-status

208

Al gemeld

226

IM Gebruikt

3xx Omleiding

300

Meerdere keuzes

301

Permanent verplaatst

302

Gevonden (voorheen "tijdelijk verplaatst")

303

Zie andere

304

Niet gewijzigd

305

Proxy gebruiken

306

Switch-proxy

307

Tijdelijke omleiding voor authenticatie

(Meestal te zien in de transparante implementatie terwijl SWA de gebruiker verifieert)

308

permanente omleiding

4xx-clientfout

400

Ongeldige aanvraag

401

Vereiste webserververificatie (meestal te zien in de transparante implementatie terwijl SWA de gebruiker verifieert)

402

Betaling vereist

403

verboden

404

Niet gevonden

405

Methode niet toegestaan

406

ontoelaatbaar

407

Expliciete proxyverificatie vereist

408

Time-out voor aanvraag

409

conflict

410

Verdwenen

411

Vereiste lengte

412

Voorwaarde mislukt

413

Te grote lading

414

URI te lang

415

Niet-ondersteund mediatype

416

Bereik niet bevredigend

417

Verwachting mislukt

418

Ik ben een theepot

421

verkeerd gericht verzoek

422

niet-verwerkbare entiteit

423

vergrendeld

424

Mislukte afhankelijkheid

425

te vroeg

426

Upgrade vereist

428

Voorwaarde vereist

429

Te veel verzoeken

431

Te grote kopvelden aanvragen

451

Niet beschikbaar om juridische redenen

5xx-serverfout

500

Fout interne server

501

Niet uitgevoerd

502

Slechte gateway

503

Service niet beschikbaar

504

Time-out gateway

505

HTTP-versie niet ondersteund

506

Variant onderhandelt ook

507

Onvoldoende opslag

508

lus gedetecteerd

510

Niet uitgebreid

511

Netwerkverificatie vereist

ACL-beslissingstag

Hier is de volledige lijst van de ACL beslissing tags:

ACL-beslissingstag

Beschrijving

ALLOW_ADMIN_ERROR_PAGE

De webproxy stond de transactie toe om een meldingspagina en een logo dat op die pagina werd gebruikt, te openen.

ALLOW_CUSTOMCAT

De webproxy stond de transactie toe op basis van aangepaste filterinstellingen voor URL-categorieën voor de groep Toegangsbeleid.

ALLOW_REFERER

De Web Proxy stond de transactie toe op basis van een vrijstelling voor ingesloten/verwezen inhoud.

ALLOW_WBRS

De Web Proxy stond de transactie toe op basis van de instellingen van het Web Reputation-filter voor de groep Toegangsbeleid.

AMP_FILE_VERDICT

Waarde die een oordeel weergeeft van de AMP-reputatieserver voor het bestand:

1 – Onbekend

2 – Schoon

3 – Kwaadaardig

4 – Niet-scanbaar

ARCHIVESCAN_ALLCLEAR

Scanoordeel archiveren

ARCHIVESCAN_BLOCKEDFILETYPE

ARCHIVESCAN_ALLCLEAR – Er zijn geen geblokkeerde bestandstypen in het geïnspecteerde archief.

ARCHIVESCAN_NESTEDTOODEEP

ARCHIVESCAN_BLOCKEDFILETYPE – Er is een geblokkeerd bestandstype in het geïnspecteerde archief. Het volgende veld in het logboekitem (Verdict Detail) bevat details, met name het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand.

ARCHIVESCAN_UNKNOWNMT

ARCHIVESCAN_NESTEDTOODEEP – Het archief is geblokkeerd omdat het meer "ingekapselde" of geneste archieven bevat dan het geconfigureerde maximum. Het veld Verdict Detail bevat "Niet-scanbaar archief geblokkeerd".

ARCHIVESCAN_UNSCANABLE

ARCHIVESCAN_UNKNOWNFMT – Het archief is geblokkeerd omdat het een bestandstype met onbekende indeling bevat. Het vonnis detail is "Unscanable Archive-Blocked."

ARCHIVESCAN_FILETOOBIG

ARCHIVESCAN_UNSCANABLE – Het archief is geblokkeerd omdat het een bestand bevat dat niet kan worden gescand. Het vonnis detail is "Unscanable Archive-Blocked."

ARCHIVESCAN_FILETOOBIG – Het archief is geblokkeerd omdat de grootte van het archief groter is dan het geconfigureerde maximum. Het vonnis detail is "Unscanable Archive-Blocked."

Archiefscan Verdict Detail

Het veld en het veld Verdict in de logboekvermelding bevatten aanvullende informatie over het vonnis, zoals het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand, "Unscannable Archive-Blocked" of "-" om aan te geven dat het archief geen geblokkeerde bestandstypen bevat.

Als een bestand met een controleerbaar archief bijvoorbeeld is geblokkeerd (ARCHIVESCAN_BLOCKEDFILETYPE) op basis van de instellingen voor toegangsbeleid: aangepaste objecten blokkeren, bevat het veld Verdict Detail het type bestand dat is geblokkeerd en de naam van het geblokkeerde bestand.

Raadpleeg Toegangsbeleid: Objecten blokkeren en Instellingen archiefinspectie voor meer informatie over archiefinspectie.

BLOCK_ADMIN

Transactie geblokkeerd op basis van enkele standaardinstellingen voor de groep Toegangsbeleid.

BLOCK_ADMIN_CONNECT

Transactie geblokkeerd op basis van de TCP-poort van de bestemming zoals gedefinieerd in de instelling HTTP CONNECT Ports voor de groep Toegangsbeleid.

BLOCK_ADMIN_CUSTOM_USER_AGENT

Transactie geblokkeerd op basis van de gebruikersagent zoals gedefinieerd in de instelling Aangepaste gebruikersagenten blokkeren voor de groep Toegangsbeleid.

BLOCK_ADMIN_TUNNELING

De Web Proxy blokkeerde de transactie op basis van tunneling van het niet-HTTP-verkeer op de HTTP-poorten voor de Access Policy Group.

BLOCK_ADMIN_HTTPS_NonLocalDestination

Transactie geblokkeerd; client probeerde verificatie te omzeilen met behulp van de SSL-poort als een expliciete proxy. Om dit te voorkomen, als er een SSL-verbinding is met de WSA zelf, zijn alleen verzoeken om de eigenlijke WSA-redirect-hostnaam toegestaan.

BLOCK_ADMIN_IDS

Transactie geblokkeerd op basis van het MIME-type van de inhoud van de aanvraaginstantie zoals gedefinieerd in de groep Beleid voor gegevensbeveiliging.

BLOCK_ADMIN_FILE_TYPE

Transactie geblokkeerd op basis van het bestandstype zoals gedefinieerd in de groep Toegangsbeleid.

BLOCK_ADMIN_PROTOCOL

Transactie geblokkeerd op basis van het protocol zoals gedefinieerd in de instelling Blokprotocollen voor de groep Toegangsbeleid.

BLOCK_ADMIN_SIZE

Transactie geblokkeerd op basis van de grootte van het antwoord zoals gedefinieerd in de instellingen Objectgrootte voor de groep Toegangsbeleid.

BLOCK_ADMIN_SIZE_IDS

Transactie geblokkeerd op basis van de grootte van de inhoud van de aanvraaginstantie zoals gedefinieerd in de beleidsgroep Gegevensbeveiliging.

BLOCK_AMP_RESP

De Web Proxy blokkeerde de respons op basis van de Advanced Malware Protection-instellingen voor de groep Toegangsbeleid.

BLOCK_AMW_REQ

De webproxy blokkeerde het verzoek op basis van de instellingen voor anti-malware voor de beleidsgroep Uitgaand scannen van malware. De verzoekende instantie heeft een positief Malware-vonnis uitgesproken.

BLOCK_AMW_RESP

De Web Proxy blokkeerde de reactie op basis van de instellingen voor Anti-Malware voor de groep Toegangsbeleid.

BLOCK_AMW_REQ_URL

De Web Proxy vermoedt dat de URL in het HTTP-verzoek niet veilig kan zijn, dus blokkeerde het de transactie op het aanvraagmoment op basis van de Anti-Malware-instellingen voor de Access Policy-groep.

BLOCK_AVC

Transactie geblokkeerd op basis van de geconfigureerde toepassingsinstellingen voor de groep Toegangsbeleid.

BLOCK_CONTENT_UNSAFE

Transactie geblokkeerd op basis van de instellingen voor inhoudsbeoordelingen van de site voor de groep Toegangsbeleid. Het clientverzoek was voor inhoud voor volwassenen en het beleid is geconfigureerd om inhoud voor volwassenen te blokkeren.

BLOCK_CONTINUE_CONTENT_UNSAFE

Transactie geblokkeerd en weergegeven op de pagina Waarschuwen en doorgaan op basis van de instellingen voor de beoordeling van de inhoud van de site in de groep Toegangsbeleid. Het clientverzoek was voor inhoud voor volwassenen en het beleid is geconfigureerd om gebruikers een waarschuwing te geven voor toegang tot inhoud voor volwassenen.

BLOCK_CONTINUE_CUSTOMCAT

Transactie geblokkeerd en weergegeven op de pagina Waarschuwen en doorgaan op basis van een aangepaste URL-categorie in de groep Toegangsbeleid geconfigureerd als Waarschuwen.

BLOCK_CONTINUE_WEBCAT

Transactie geblokkeerd en weergegeven op de pagina Waarschuwen en doorgaan op basis van een vooraf gedefinieerde URL-categorie in de groep Toegangsbeleid geconfigureerd als Waarschuwen.

BLOCK_CUSTOMCAT

Transactie geblokkeerd op basis van aangepaste filterinstellingen voor URL-rubrieken voor de groep Toegangsbeleid.

BLOCK_ICAP

De Web Proxy blokkeerde het verzoek op basis van het oordeel van het externe DLP-systeem zoals gedefinieerd in de groep Extern DLP-beleid.

BLOCK_SEARCH_UNSAFE

Het clientverzoek bevatte een onveilige zoekopdracht en het toegangsbeleid is geconfigureerd om veilige zoekopdrachten af te dwingen, zodat het oorspronkelijke clientverzoek is geblokkeerd.

BLOCK_SUSPECT_USER_AGENT

Transactie geblokkeerd op basis van de instelling Verdachte User Agent voor de groep Toegangsbeleid.

BLOCK_UNSUPPORTED_SEARCH_APP

Transactie geblokkeerd op basis van de instellingen voor veilig zoeken in de groep Toegangsbeleid. De transactie was voor een niet-ondersteunde zoekmachine en het beleid is geconfigureerd om niet-ondersteunde zoekmachines te blokkeren.

BLOCK_WBRS

Transactie geblokkeerd op basis van de instellingen van het filter Webreputatie voor de groep Toegangsbeleid.

BLOCK_WBRS_IDS

De Web Proxy blokkeerde het uploadverzoek op basis van de instellingen van het Web Reputation-filter voor de beleidsgroep Gegevensbeveiliging.

BLOCK_WEBCAT

Transactie geblokkeerd op basis van filterinstellingen voor URL-rubrieken voor de groep Toegangsbeleid.

BLOCK_WEBCAT_IDS

De webproxy heeft het uploadverzoek geblokkeerd op basis van de filterinstellingen voor de URL-categorie voor de beleidsgroep Gegevensbeveiliging.

BLOCK_YTCAT

De webproxy heeft de transactie geblokkeerd op basis van de vooraf gedefinieerde filterinstellingen voor de categorie YouTube voor de groep Toegangsbeleid.

BLOCK_CONTINUE_YTCAT

De webproxy blokkeerde de transactie en gaf de pagina Waarschuwen en doorgaan weer op basis van een vooraf gedefinieerde YouTube-categorie in de groep Toegangsbeleid die is geconfigureerd voor 'Waarschuwen'.

DECRYPT_ADMIN

De Web Proxy heeft de transactie gedecodeerd op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

DECRYPT_ADMIN_EXPIRED_CERT

De Web Proxy heeft de transactie gedecodeerd, hoewel het servercertificaat is verlopen.

DECRYPT_EUN_ADMIN_DEFAULT_ACTION

De Web Proxy heeft de transactie gedecodeerd op basis van standaardinstellingen als dropverbinding voor de beleidsgroep voor decodering wanneer EUN is ingeschakeld.

DECRYPT_EUN_ADMIN_EXPIRED_CERT

De Web Proxy decodeerde de transactie toen HTTPS-proxy-instellingen een verlopen certificaat dropten met EUN ingeschakeld.

DECRYPT_EUN_ADMIN_INVALID_LEAF_CERT

De Web Proxy decodeerde de transactie toen HTTPS-proxy-instellingen een ongeldig leafcertificaat dropten met EUN ingeschakeld.

DECRYPT_EUN_ADMIN_MISMATCHED_HOSTNAME

De Web Proxy decodeerde de transactie toen HTTPS-proxy-instellingen de niet-overeenkomende hostnaam dropten met EUN ingeschakeld.

DECRYPT_EUN_ADMIN_OCSP_OTHER_ERROR

De Web Proxy decodeerde de transactie wanneer HTTPS-proxy-instellingen een OCSP dropten met andere fouten met EUN ingeschakeld.

DECRYPT_EUN_ADMIN_OCSP_REVOKED_CERT

De Web Proxy decodeerde de transactie toen HTTPS-proxy-instellingen een OCSP ingetrokken certificaat dropten met EUN ingeschakeld.

DECRYPT_EUN_ADMIN_UNRECOGNITED_ROOT_CERT

De Web Proxy decodeerde de transactie wanneer HTTPS-proxy-instellingen een niet-herkende rootautoriteit of uitgeverscertificaat dropten met EUN ingeschakeld.

DECRYPT_EUN_CUSTOMCAT

De webproxy heeft de transactie gedecodeerd op basis van aangepaste filterinstellingen voor URL-categorieën voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

DECRYPT_EUN_WBRS

De Web Proxy heeft de transactie gedecodeerd op basis van de instellingen van het webreputatiefilter voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

DECRYPT_EUN_WBRS_NO_SCORE

De Web Proxy heeft de transactie gedecodeerd op basis van de instellingen van het webreputatiefilter voor geen score-URL in de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

DECRYPT_EUN_WEBCAT

De webproxy heeft de transactie gedecodeerd op basis van de filterinstellingen voor de URL-categorie voor de beleidsgroep voor decodering. Als EUN is ingeschakeld, wordt het verkeer verwijderd.

DECRYPT_WEBCAT

De webproxy heeft de transactie gedecodeerd op basis van de filterinstellingen voor de URL-categorie voor de groep Decryptiebeleid.

DECRYPT_WBRS

De Web Proxy heeft de transactie gedecodeerd op basis van de instellingen van het filter Webreputatie voor de groep Decryptiebeleid.

DEFAULT_CASE

Met de Web Proxy kon de client toegang krijgen tot de server omdat geen van de AsyncOS-services, zoals Web Reputation of Anti-Malware-scanning, enige actie ondernam op de transactie.

DENY_ADMIN

De Web Proxy heeft de transactie geweigerd. Dit gebeurt voor HTTPS-verzoeken wanneer verificatie vereist is en Decrypt for Authentication is uitgeschakeld in de HTTPS-proxy-instellingen.

DROP_ADMIN

De webproxy heeft de transactie laten vallen op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

DROP_ADMIN_EXPIRED_CERT

De webproxy heeft de transactie laten vallen omdat het servercertificaat is verlopen.

DROP_WEBCAT

De webproxy heeft de transactie laten vallen op basis van de filterinstellingen voor de URL-categorie voor de groep Decryptiebeleid.

DROP_WBRS

De webproxy heeft de transactie laten vallen op basis van de instellingen van het filter Webreputatie voor de groep Decryptiebeleid.

MONITOR_ADMIN_EXPIRED_CERT

De Web Proxy bewaakte de serverrespons omdat het servercertificaat is verlopen.

MONITOR_AMP_RESP

De Web Proxy bewaakte de serverrespons op basis van de Advanced Malware Protection-instellingen voor de Access Policy-groep.

MONITOR_AMW_RESP

De Web Proxy bewaakte de serverrespons op basis van de instellingen voor Anti-Malware voor de groep Toegangsbeleid.

MONITOR_AMW_RESP_URL

De Web Proxy vermoedt dat de URL in het HTTP-verzoek niet veilig kan zijn, maar het bewaakte de transactie op basis van de Anti-Malware-instellingen voor de Access Policy-groep.

MONITOR_AVC

De webproxy bewaakte de transactie op basis van de toepassingsinstellingen voor de groep Toegangsbeleid.

MONITOR_CONTINUE_CONTENT_UNSAFE

Oorspronkelijk blokkeerde de webproxy de transactie en werd de pagina Waarschuwen en doorgaan weergegeven op basis van de instellingen voor inhoudsbeoordelingen van de site in de groep Toegangsbeleid. Het clientverzoek was voor inhoud voor volwassenen en het beleid is geconfigureerd om gebruikers een waarschuwing te geven voor toegang tot inhoud voor volwassenen. De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen andere scanengine blokkeerde vervolgens het verzoek.

MONITOR_CONTINUE_CUSTOMCAT

Oorspronkelijk blokkeerde de webproxy de transactie en gaf de pagina Waarschuwen en doorgaan weer op basis van een aangepaste URL-categorie in de groep Toegangsbeleid die is geconfigureerd als Waarschuwen. De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen andere scanengine blokkeerde vervolgens het verzoek.

MONITOR_CONTINUE_WEBCAT

Oorspronkelijk blokkeerde de webproxy de transactie en gaf de pagina Waarschuwen en doorgaan weer op basis van een vooraf gedefinieerde URL-categorie in de groep Toegangsbeleid die is geconfigureerd voor 'Waarschuwen'. De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen andere scanengine blokkeerde vervolgens het verzoek.

MONITOR_CONTINUE_YTCAT

Oorspronkelijk blokkeerde de webproxy de transactie en gaf de pagina Waarschuwen en doorgaan weer op basis van een vooraf gedefinieerde YouTube-categorie in de groep Toegangsbeleid die is geconfigureerd voor 'Waarschuwen'. De gebruiker accepteerde de waarschuwing en ging verder naar de oorspronkelijk gevraagde site, en geen andere scanengine blokkeerde vervolgens het verzoek.

MONITOR_IDS

De webproxy heeft het uploadverzoek gescand met behulp van een gegevensbeveiligingsbeleid of een extern DLP-beleid, maar heeft het verzoek niet geblokkeerd. Het evalueerde het verzoek aan de hand van het toegangsbeleid.

MONITOR_SUSPECT_USER_AGENT

De Web Proxy bewaakte de transactie op basis van de instelling Suspect User Agent voor de groep Toegangsbeleid.

MONITOR_WBRS

De Web Proxy bewaakte de transactie op basis van de instellingen van het Web Reputation-filter voor de groep Toegangsbeleid.

NO_AUTORISATIE

De Web Proxy stond de gebruiker geen toegang tot de toepassing toe omdat de gebruiker al was geverifieerd tegen een verificatiereeks, maar niet tegen een verificatiereeks die is geconfigureerd in het toepassingsverificatiebeleid.

NO_PASSWORD

De gebruiker heeft de verificatie mislukt.

PASSTHRU_ADMIN

De webproxy heeft de transactie doorlopen op basis van enkele standaardinstellingen voor de groep Decryptiebeleid.

PASSTHRU_ADMIN_EXPIRED_CERT

De webproxy heeft de transactie doorlopen, hoewel het servercertificaat is verlopen.

PASSTHRU_WEBCAT

De webproxy heeft de transactie doorlopen op basis van de filterinstellingen voor de URL-categorie voor de groep Decryptiebeleid.

PASSTHRU_WBRS

De webproxy heeft de transactie verwerkt op basis van de instellingen van het filter Webreputatie voor de groep Decryptiebeleid.

REDIRECT_CUSTOMCAT

De webproxy heeft de transactie omgeleid naar een andere URL op basis van een aangepaste URL-categorie in de groep toegangsbeleid die is geconfigureerd voor 'Omleiden'.

SAAS_AUTH

De Web Proxy gaf de gebruiker toegang tot de toepassing omdat de gebruiker op transparante wijze werd geverifieerd aan de hand van het verificatiegebied dat is geconfigureerd in het toepassingsverificatiebeleid.

Other (Overig)

De Web Proxy heeft het verzoek niet voltooid als gevolg van een fout, zoals een autorisatiefout, verbreken van de verbinding met de server of een onderbreking van de client.

Verdict-waarden voor scannen op malware

Een Malware scanning verdict is een waarde die wordt toegewezen aan een URL-verzoek of server reactie die de kans dat het Malware bevat bepaalt. De scanengines Webroot, McAfee en Sophos retourneren het scanvonnis voor malware naar de DVS-engine, zodat de DVS-engine kan bepalen of het gescande object moet worden gecontroleerd of geblokkeerd. Elk malwarescanning-vonnis komt overeen met een categorie Malware die wordt vermeld op de pagina Toegangsbeleid > Reputatie- en Anti-Malware-instellingen wanneer u de Anti-Malware-instellingen voor een bepaald toegangsbeleid bewerkt.

Deze lijst bevat de verschillende Malware Scanning Verdict Waarden en elke bijbehorende categorie Malware:

Verdict waarde voor scannen naar malware

categorie Malware

-

Niet ingesteld

0

onbekend

1

Niet gescand

2

Timeout

3

Fout

4

niet scanbaar

10

Generieke spyware

12

Browser Helper Object

13

adware

14

systeemmonitor

18

Commerciële systeemmonitor

19

kiezeres

20

kaper

21

Phishing-URL

22

Trojan Downloader

23

Trojaans paard

24

Trojan Phisher

25

worm

26

gecodeerd bestand

27

virus

33

Andere malware

34

PUA

35

afgebroken

36

uitbraakheuristiek

37

Bekende schadelijke en risicovolle bestanden

Gerelateerde informatie

- Gebruikershandleiding voor AsyncOS 15.2 voor Cisco Secure Web Appliance

- Best practices voor veilige webapparaten gebruiken

- Zorgen voor de juiste functionaliteit van de virtuele WSA HA-groep in een VMware-omgeving

- Prestatieparameter configureren in toegangslogboeken

- Inzicht in HTTPS-toegangslogindeling in Secure Web Appliance

- Toegang tot beveiligde logbestanden van webapparaten