Compreendendo os Campos de Eventos

Ação que é relevante para o tipo de evento, por exemplo:

Duração em milissegundos entre o início e o fim de uma transação ou operação. Por exemplo, em eventos DNS ou HTTP, isto reflete o tempo entre a solicitação e a resposta correspondente.

Para subtipos de eventos DNS

Nome do PoP de onde o tráfego sai, conforme definido em uma Regra de Rede usando uma configuração NAT ou Rota via

O campo é exibido apenas quando o tráfego sai de um PoP diferente daquele ao qual o site está conectado

Descrição da Cato do evento

Para ação ignorar rota de BGP:

Nome do arquivo relevante

Nota: Se o PoP não puder capturar o nome do arquivo real no momento da detecção, então ele usa a última parte do URL para o nome do arquivo, como Download

Tipo de conteúdo do arquivo (como Arquivo ou Microsoft Office)

Para Regras de Controle de Arquivos, form_data é uma representação genérica de dados enviados através de um formulário web, comumente usado em solicitações HTTP (por exemplo, envios de formulários multipartes). Não indica um tipo de arquivo distinto.

Código de status HTTP retornado (por exemplo, para solicitação DNS, servidor DNS-over-HTTPS (DoH) quando DoH é usado)

Para subtipos de eventos de Segurança de Aplicativos e DNS

O ISP usado para este evento

Quando o Endereço IP não é fornecido pelo ISP, então a mensagem do evento é Endereços IP são atribuídos estaticamente

Nota: Para sites com múltiplas interfaces WAN ativas que usam diferentes ISPs, o valor de Nome do ISP pode não ser preciso porque as interfaces podem mudar ao longo do tempo do fluxo de tráfego

Para eventos IPS relevantes, mostra dados baseados na abrangente base de conhecimento de Mitre Att&ck de ciber-adversários

Nome da Regra de Rede correspondido pelo tráfego neste evento

Um valor de 0 indica que o fluxo experimentou problemas de corrupção de pacotes ou foi um fluxo de sistema, como o acesso à Interface Web do Socket.

O endereço IP público atribuído pelo PoP de onde o tráfego egressou. Para sites que estão usando Internet Traffic Backhauling como método de roteamento, este campo mostra o IP Local da Faixa Nativa para o site.

O campo não é mostrado para tráfego que não sai do PoP para a Internet, como consultas DNS internas e tráfego FTP.

Tipo de consulta (por exemplo, consulta DNS: A, AAAA, MX ou PTR)

Para sub-tipos de eventos de Segurança DNS e Aplicativos

Uma lista de aplicações identificadas no fluxo de tráfego para este evento, como parte do processo de identificação de aplicativos.

Este processo analisa o tráfego em diferentes estágios do fluxo, coletando informações sobre todos os protocolos, serviços e aplicativos para fazer uma determinação final precisa da aplicação. Este campo fornece contexto para a identificação do aplicativo mostrando os aplicativos identificados ao longo dos estágios do processo.

Tamanho do pacote de solicitação em bytes (ou seja, pacote de solicitação DNS)

Para subtipos de eventos de Segurança de App e DNS

Tamanho do pacote de resposta em bytes (ex.: pacote de resposta DNS)

Para subtipos de eventos de Segurança de Aplicativos e DNS

Evento IPS indicando o impacto geral de uma ameaça para o host ou rede:

Nível de Risco baixo – risco mínimo para a rede, como adware

Nível de Risco médio – risco médio para a rede, como varreduras de rede

Nível de Risco alto – risco significativo para a rede, como spyware ou worms

Mostra se o tráfego no evento foi acelerado por TCP. Os valores são 1 (acelerado) e 0 (não acelerado)

O campo aparece apenas para fluxos de tráfego baseados em TCP

Para eventos de anti-malware, nome do malware

Para eventos de IPS, explica o motivo pelo qual o tráfego foi bloqueado

Resultado da varredura anti-malware

Explicação do erro TLS neste evento, os valores são:

notificação de fechamento, mensagem inesperada, mac de registro ruim, falha de descompressão, falha de handshake, nenhum certificado, certificado ruim, certificado não suportado, certificado revogado, certificado expirado, certificado desconhecido, parâmetro ilegal, falha de decriptação, estouro de registro, CA desconhecido, acesso negado, erro de decodificação, erro de decriptação, restrição de exportação, versão do protocolo, segurança insuficiente, erro interno, cancelado pelo usuário, sem renegociação, identidade PSK desconhecida, desconhecido

Para explicações destes erros, consulte este documento

O tipo de erro TLS para este evento, os valores são:

Mostra se o tráfego no evento foi TLS. Os valores são 1 (inspecionado) e 0 (não inspecionado)

O campo aparece apenas para fluxos de tráfego TLS

Tamanho total da transação em bytes, incluindo tanto a solicitação quanto a resposta

Para sub-tipos de eventos de DNS e Segurança de Apps

O navegador usado no login conforme aparece no campo Navegador no cabeçalho HTTP para o tráfego. Este campo só é preenchido quando o pop extrai seu valor de solicitações HTTP, o que atualmente ocorre nos seguintes casos:

Estes são exemplos de valores de navegador:

Um valor verdadeiro/falso que indica se este evento é: