Wie man Benutzer Aktivitätsberichte stört

Wie man Benutzer Aktivitätsberichte stört

34782
Created On 09/25/18 19:36 PM - Last Modified 06/07/23 20:36 PM


Resolution


Übersicht

Der User-Activity-Report enthält Informationen zu den Nutzeraktivitäten.  Der Bericht enthält vier Abschnitte, die Daten aus verschiedenen Protokoll Datenbanken anzeigen:

  • Anwendungs Nutzung (Verkehrs Übersichts Datenbank)
  • Browser Übersicht nach Kategorie (Verkehrs Übersichts Datenbank)
  • Browser Übersicht per Website (URL-Datenbank)
  • Detaillierte Web-Browsing-Aktivität (URL-Datenbank)

Die ersten beiden Berichts Abschnitte (Bewerbungs-und Browser Übersicht nach Kategorie) basieren auf zusammengefassten Logdaten.  Die Daten in diesen beiden Abschnitten können unterschiedliche Ergebnisse aus einem kundenspezifischen Bericht ergeben, der auf der vollständigen Traffic-Datenbank (nicht zusammengefasst) basiert.

Die letzten beiden Berichts Abschnitte (Browser Übersicht per Website und detaillierte Web-Browsing-Aktivitäten) basieren auf der URL-Datenbank.  Diese Datenbank enthält nicht zusammengefasste Daten und kann für eine detaillierte Berichterstattung verwendet werden.

Probleme

  1. Der User-Activity-Report zeigt nicht alle Web-Browsing-Aktivitäten der Nutzer an.
    • Damit der Bericht die letzten drei Abschnitte anzeigt (durchSuchen ZusammenFassung nach Kategorie, Browsing-ZusammenFassung durch Website und detaillierte Web-Browsing-Aktivität), muss ein URL-Filter Profil mit der Alarm Kategorie Aktion in den gewünschten Kategorien erstellt werden. Dieses URL-Filter Profil wird auf die Sicherheitsrichtlinien für den Benutzer angewendet.
    • Benutzer AktivitätsBerichte werden auf der Grundlage der Traffic Logs und der URL-Protokolle generiert.  EIN URL-Filter Profil kann gesetzt werden, um verschiedene Aktionen auf der Grundlage der URL-Kategorie zu nehmen.
    • Zum Beispiel könnte Alert gesetzt werden, wenn ein Nutzer eine Social-Networking-Website besucht und die Option für Finanzdienstleistungen gesetzt werden könnte, wenn der Nutzer Facebook.com besucht, das als Social-Networking-Website alarmiert, es in den URL-Protokollen auftaucht und im Benutzer erscheint. TätigkeitsBericht.  Da bankofamerica.com eine Finanz Dienstleistungsseite ist, die zu erlauben ist, wird Sie weder in den Protokollen noch im User-Aktivitäts Bericht erscheinen.
  2. Der User-Activity-Report-Bericht, in der Anwendungs-Nutzung und Browsing-ZusammenFassung nach Kategorien Abschnitten, gibt nicht alle protokollierten Benutzeraktivitäten zurück.
    • Die Anwendungs-und Browser Übersicht nach Kategorien Abschnitten des User-activity-Berichts läuft gegen die Traffic-Summary-Datenbank.  Die Ergebnisse dieser Berichts Abschnitte werden zusammengefasste Daten reflektieren.
    • Um über alle Nutzeraktivitäten dieser Art zu berichten, empfehlen wir Ihnen, einen eigenen Bericht mit den gleichen Berichts Parametern gegen die nicht-zusammenfassende Verkehrsdatenbank zu starten.

Besitzer: sdurga/bvandivier



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClZxCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language