Топ активных процессов

Топ активных процессов#

Этот отчет показывает список наиболее активных процессов (приложений), отсортированный по количеству разрешенных и запрещенных попыток доступа к устройствам и протоколам. По умолчанию, отчет отображает первые 10 процессов, но можно указать любое число процессов.

Отчет состоит из трех разделов - "Заголовок отчета", "Параметры отчета" и "Результаты отчета".

В разделе "Заголовок отчета" приводится название типа отчета.

В разделе "Параметры отчета" предоставляется следующая информация о параметрах отчета, заданных при его формировании:

  • Период — Начальная и конечная дата и время диапазона записей журнала, включенных в отчет в соответствии с настройкой Отчетный период в задаче создания отчета.

    Формат даты/времени в полях "Период с:" и "по:" определяется форматом даты/времени для учетной записи пользователя, под которой работает Cyber Protego Management Server.

  • Компьютер(ы) — Компьютеры, выбранные для отчета.

  • Канал(ы) — Типы устройств и/или протоколы, выбранные для отчета.

    Примечание

    • В отчетах, для которых выбран протокол Прочие, учитываются также запросы на доступ через протоколы неопознанного типа. Такие запросы регистрируются правилами белого списка протоколов (протоколы Любой или SSL) и правилами IP-файрвола.

    • Если действует настройка безопасности Блокировать трафик Tor-браузера, то в отчетах, для которых выбран протокол Прочие, учитываются также попытки использовать Tor-браузер (расцениваются как запрещенные запросы на доступ через протокол Прочие).

Раздел "Результаты отчета" содержит две таблицы, которые представляют обработанные данные в отчете. Таблица 1 содержит список первых N (где N - заданное число) процессов с разрешенными попытками доступа. Таблица 2 содержит список первых N (где N - заданное число) процессов с запрещенными попытками доступа. Эти таблицы включают следующие столбцы:

  • Имя процесса — Имя процесса.

  • Число попыток — Количество запросов на доступ. Значения в этом столбце упорядочены по убыванию.