KES11 Отчет о посещении сайтов пользователями [MOVED]

[GGM_03]

Возможно ли и как получить отчет из KES 11 о посещенных пользователем сайтах? 

[mike 1]

Здравствуйте, можно, но количество событий будет огромным. Для реализации необходимо:

 

1. Включить модуль “Веб контроль” для группы пользователей или для всех пользователей по нужным категориям. 
2. Перевести работу модуля “Веб контроль” в тестирование правил. 
3. Настроить период хранения событий о тестовой блокировки веб контролем, учитывая, что с помощью отчета можно выгрузить только 10000 событий. 
4. Если используется SIEM система, то настроить выгрузку событий по расписанию. 

[altera]

В политике KES11.2:  “Контроль безопасности - Веб-контроль - Дополнительные параметры “ закрыжить “Записывать данные о посещении разрешенных страниц в журнал”.

Для https трафика еще нужно “Общие параметры” - “Параметры сети” отметить “Проверять защищенные соединения”.

Далее в политике  “Настройка событий”- “Информационные сообщения” - отметить событие “Открыта разрешенная страница” с нужным периодом хранения и местом. 

Отчет в KSC вроде нельзя создать, но можно пройти “Сервер администрирования”, вкладка “События”. Создать выборку с событием  “Открыта разрешенная страница”.

 

//ModNote: скриншоты к этому посту.