Entender solicitações bloqueadas no Relatório de Descoberta de Aplicativo

Introdução

Este documento descreve as Solicitações Bloqueadas no Relatório de Descoberta de Aplicativo: Grade de Aplicativos (porcentagem do total) e Detalhes de Aplicativos (contagem por identidade).

Grade do Aplicativo

A % bloqueada mostra a porcentagem de solicitações DNS bloqueadas para sua organização Umbrella durante o período. O período de tempo padrão é 90 dias.

360015971991

Detalhes do aplicativo

A coluna Bloqueado mostra uma contagem de solicitações de DNS bloqueadas para cada identidade na sua organização do Umbrella (para este aplicativo específico). O período de tempo padrão é de 90 dias.

Esses dados podem ser acessados de duas maneiras:

• Clicando na contagem de Identidades no relatório principal da Grade de Aplicativos 
• Clicar no nome de um aplicativo e selecionar a guia "Identidades"

360018187812

Filtragem por data

Para obter dados mais recentes sobre a % de tráfego bloqueado, o relatório pode ser filtrado por data.   Isto dá uma melhor perspectiva dos efeitos das recentes alterações políticas.  Esse filtro está disponível na Grade de Aplicativos e nos Detalhes do Aplicativo.

Por exemplo, a Grade de Aplicativos principal pode ser filtrada para mostrar solicitações bloqueadas de ontem:

360015928892

Note: O período de tempo padrão é 90 dias, mas pode ser filtrado para um único dia. Outros intervalos de datas não estão disponíveis no momento, mas estão no roteiro do produto.

Mais informações

É importante lembrar-se destes:

• Cada bloco representa uma solicitação DNS individual que foi filtrada pelo Umbrella.
• Alguns aplicativos geram naturalmente mais solicitações DNS do que outros.  Alguns aplicativos geram pouco tráfego DNS, mesmo quando em uso, enquanto outros geram solicitações frequentes, mesmo quando ociosos.  O Umbrella conta os acertos, mas não tem conhecimento da intenção do usuário.
• Todos os tipos de blocos DNS Umbrella são contados.  Isso inclui segurança, conteúdo, lista de destinos, aplicativo e outros blocos.
• O bloqueio de um aplicativo não deve ter nenhum impacto imediato no relatório de Descoberta de Aplicativo...
  • Os dados do App Discovery são agregados apenas uma vez por dia
  • A exibição padrão mostra 90 dias de dados, portanto, pode levar algum tempo para refletir o bloqueio de 100%.

FAQ

Eu marquei um aplicativo como "Não aprovado". Por que ele não está sendo bloqueado?

"Não aprovado" é um rótulo para ajudar com seu fluxo de trabalho, mas não bloqueia fisicamente o aplicativo.  Você deve bloquear o aplicativo por outros meios, como a página "Configurações do aplicativo":

360022777211

É possível ver um log de cada solicitação individual bloqueada?

O relatório de Descoberta de Aplicativo não pode executar este nível de investigação "forense" no momento.  No entanto, você pode procurar aplicativos bloqueados usando a Pesquisa de atividades de guarda-chuva. O filtro Aplicativo é mostrado na caixa de diálogo Pesquisa avançada.

360015931092

Note: No momento, essa funcionalidade só funciona para aplicativos com suporte para bloqueio (aqueles em Configurações do Aplicativo).