Wie öffnet man das Monitoring der Webseitenblockierung?

Öffnen Sie die Ansicht über das Anwendungsmenü: Menu -> Monitoring -> Web - blockiert. Sie zeigt Ereignisse, bei denen der Agent eine Seite oder Domain erkannte, die unter eine Webregel fällt, und den Blockierungsversuch mit Browserkontext, URL, Seitentitel, Fenstertitel, Regel und übereinstimmendem Wert gespeichert hat.

Nutzen Sie diese Ansicht, wenn Sie prüfen möchten, ob Benutzer blockierte Domains aufzurufen versuchen, ob eine Regel zu viele Seiten stoppt, ob die Blockierung in verschiedenen Browsern wirksam ist oder ob in der Organisation eine neue häufig gesperrte Adresse auftaucht. Das Monitoring der Web-Sperrung zeigt die Durchsetzungsebene für den Zugriff auf Websites, nicht die allgemeine Internetnutzung.

Der Aufbau umfasst das Analysepanel, die Tabelle täglicher Datensätze und den Detailbereich. Das Panel führt durch Blockierungszähler, blockierte Domains, Regeln, fehlgeschlagene Aktionen, Aktionserfolg, Top-Listen, Diagramme, Periodenvergleiche, Abweichungen, stündliche Präsenz und Qualitätsmeldungen. Ein einzelner Tabelleneintrag ist eine tägliche Zusammenfassung der Web-Sperrung für einen Computer. Nach dem Öffnen zeigt die Anwendung die Elemente dieses Tages für den ausgewählten Arbeitsplatz und Mitarbeiter, gruppiert nach Domain, URL, Regel, Browser und Übereinstimmung.

Tagestabelle im Monitoring blockierter Webseiten

Die Tabelle zeigt schnell, wo Versuche auftraten, Inhalte aufzurufen, die von Webregeln erfasst werden. Die ersten Spalten konzentrieren sich auf die Anzahl der Blockierungen und darauf, welche Domain und Regel an diesem Tag den größten Anteil hatten.

In der Grundansicht der Tabelle finden Sie:

  • Blockierungen - die Anzahl der erfolgreich aufgezeichneten Blockierungen im Tagesdatensatz.
  • Blockierte Domains - die Anzahl unterschiedlicher Domains oder Einträge, die in den Details erkannt wurden.
  • Am häufigsten gesperrte Domain - die Domain, die im Datensatz am häufigsten erschien.
  • Am häufigsten ausgelöste Regel - die Webregel, die für die meisten Blockierungen verantwortlich war.

Nach dem Erweitern der Spalten können Sie Versuche, Fehlgeschlagene Aktionen, Aktionserfolg, Am häufigsten verwendete Aktion, Letzte Domain, Letzter Seitentitel, Letzter Browser und Letzte URL hinzufügen. Die Suche umfasst außerdem aktive Stunden, Computername, Windows-Benutzer, Domains, URLs, Titel, Aktionen, Meldungen, Regeln, Übereinstimmungstyp, übereinstimmenden Wert und Details aus ItemsJson.

Analysepanel im Monitoring der Web-Sperrung

Das Analysepanel fasst die Webseitenblockierung für den ausgewählten Zeitraum zusammen. Sie können mit Tag, Woche, Monat oder einem benutzerdefinierten Bereich arbeiten und Werte als Gesamtsumme oder Tagesdurchschnitt berechnen. Der Tagesdurchschnitt eignet sich besonders, wenn Sie eine kurze Blockierungsserie mit einem längeren Hintergrund normaler Arbeit vergleichen.

Die wichtigsten Panel-Metriken sind:

  • Blockierungen - die Anzahl gestoppter Versuche, auf Webinhalte zuzugreifen.
  • Blockierte Domains - die Anzahl der im Analysebereich erkannten Domains.
  • Blockierungsregeln - die Anzahl der Regeln, die an der Blockierung beteiligt waren.
  • Fehlgeschlagene Aktionen - Fälle, in denen die Blockierungsaktion nicht korrekt ausgeführt wurde.
  • Aktionserfolg - der Prozentsatz erfolgreich abgeschlossener Aktionsversuche.
  • Computer und Mitarbeiter - der Umfang der einbezogenen Arbeitsplätze und Benutzer.

In der Praxis sollten Blockierungen zusammen mit fehlgeschlagenen Aktionen gelesen werden. Viele Blockierungen bei hohem Aktionserfolg können auf eine gut funktionierende Richtlinie hinweisen. Viele Blockierungen mit steigenden fehlgeschlagenen Aktionen erfordern eine Prüfung des Browsers, der Agentberechtigungen oder der Aktionskonfiguration.

Domain-Rankings im Monitoring der Webseitenblockierung

Rankings zeigen, welche Elemente Web-Sperren am häufigsten auslösen. Statt jeden Tagesdatensatz einzeln zu prüfen, können Sie mit den Domains, Regeln und Browsern beginnen, die das größte Ereignisvolumen erzeugen.

Im Panel stehen unter anderem zur Verfügung:

  • Am häufigsten gesperrte Domains - Domains mit der höchsten Anzahl an Blockierungen.
  • Am häufigsten ausgelöste Blockierungsregeln - Webregeln, die den Datenverkehr am häufigsten gestoppt haben.
  • Meistgenutzte Browser - Browser, die bei blockierten Ereignissen sichtbar sind.
  • Häufigste URLs - konkrete Adressen, die in den Details wiederholt auftreten.
  • Häufigste Fenstertitel - Fenstertitel, die helfen, den Seitenkontext zu erkennen.
  • Am häufigsten übereinstimmende Werte - Regelwerte, die am häufigsten zu Ereignissen passten.
  • aktivste Computer und Mitarbeiter, die mit blockierten Versuchen verbunden sind.

Wenn im Domain-Ranking eine Adresse ganz oben steht, öffnen Sie die Details und prüfen Sie, ob die Blockierung aus Domain, URL, Seitentitel oder Fenstertitel stammt. Bei Webregeln kann ein kleiner Unterschied im Abgleichsziel entscheiden, ob die Richtlinie präzise arbeitet oder einen zu breiten Seitenbereich stoppt.

Trends blockierter Domains im Web-Monitoring

Trends zeigen, wie sich die Blockierungsaktivität über die Tage verändert hat. Separate Diagramme umfassen Blockierungen, Blockierte Domains, Blockierungsregeln, Fehlgeschlagene Aktionen, Aktionserfolg, Computer und Mitarbeiter.

Beim Lesen der Trends prüfen Sie:

  • ob der Anstieg der Blockierungen nach dem Hinzufügen einer neuen Webregel erschien,
  • ob die Anzahl der Domains zusammen mit den Blockierungen wächst oder eine Adresse dominiert,
  • ob ein Rückgang des Aktionserfolgs zu einem bestimmten Browser passt,
  • ob das Problem auf einem Computer auftritt oder sich auf mehrere Arbeitsplätze ausbreitet,
  • ob blockierte Domains an denselben Tagen auftreten wie Richtlinienverletzungen oder Web-Transfers.

Das Diagramm Stündliche Präsenz der Web-Sperrung zeigt, an welchem Anteil der überwachten Tage der Agent blockierte Webaktivität in einer bestimmten lokalen Stunde bemerkt hat. Es ist nicht die Anzahl der Anfragen, nicht die Anzahl der URLs und nicht die Browsing-Zeit. Eine markierte Stunde bedeutet nur, dass in dieser Stunde mindestens eine Spur einer Web-Sperrung auftrat.

Vergleiche im Monitoring von Web-Blockierungen

Vergleiche stellen den aktuellen Bereich neben den Referenzzeitraum. In der Ansicht Web - blockiert helfen sie, normale Regelaktivität von einer Situation zu unterscheiden, in der plötzlich mehr blockierte Domains, mehr Regeln oder ein schlechterer Aktionserfolg auftreten.

Achten Sie bei der Analyse auf:

  • einen Anstieg von Blockierungen, weil er die allgemeine Änderung gestoppter Versuche zeigt.
  • einen Anstieg von Blockierte Domains, besonders wenn zuvor einzelne Adressen dominierten.
  • eine Änderung bei Blockierungsregeln, weil mehr Regeln auf eine neue Konfiguration oder zu ähnliche Regeln hinweisen können.
  • einen Anstieg von Fehlgeschlagene Aktionen, der auf ein Problem mit der Reaktion des Agenten hinweist.
  • einen Rückgang von Aktionserfolg, selbst wenn die Zahl der Blockierungen nicht stark gestiegen ist.

Wenn der Vergleich eine abrupte Änderung zeigt, beginnen Sie mit Domain- und Regel-Rankings und analysieren erst danach Computer. Bei der Webseitenblockierung entsteht ein Sprung oft durch ein neues Abgleichsmuster, eine Änderung der Domainkategorie oder eine Seite, die in vielen Sitzungen auftaucht.

Anomalien im Monitoring blockierter Webinhalte

Anomalien weisen auf Ereignisse hin, die Schwellen überschreiten oder sich klar vom Basiszeitraum unterscheiden. In dieser Ansicht konzentriert sich der Mechanismus auf zunehmende Blockierungen, wiederholte Versuche, denselben Inhalt zu öffnen, fehlgeschlagene Aktionen und neue Domains, die schnell Blockierungen erzeugen.

Das Panel kann unter anderem anzeigen:

  • Blockierte Webaktivität ist deutlich gestiegen - wenn der aktuelle Bereich den Referenzzeitraum bei blockierten Vorkommen klar übersteigt.
  • Wiederholte Versuche, blockierte Webinhalte aufzurufen - wenn ein Computer oder Mitarbeiter mehrfach auf eine blockierte Domain trifft.
  • Web-Blockierungsaktion fehlgeschlagen - wenn der Agent versucht hat zu reagieren, ein Teil der Versuche aber mit Fehler endete.
  • Neue Domain wird wiederholt blockiert - wenn eine Domain im Vergleichszeitraum nicht sichtbar war, im aktuellen Bereich aber die Versuchsschwelle erreicht.

Prüfen Sie in den Anomalienachweisen aktuelle und Basiszahl der Blockierungen, Zunahme der Blockierungen, Versuche, Domain, Regel, Aktion, Browser und Fehleranteil. So lässt sich ein Verhaltensproblem des Benutzers von einem technischen Problem bei der Ausführung der Blockierung trennen.

Datensatzdetails im Monitoring blockierter URLs

Nach dem Klick auf einen Eintrag zeigt die Anwendung Web-Blockierungsdetails für einen Tag und einen Computer. Elemente werden so gruppiert, dass Sie vom Tagesergebnis zur konkreten Domain, URL, Regel und Übereinstimmung gelangen, die die Aktion ausgelöst hat.

In der Detailtabelle finden Sie:

  • Seitenkontext: Domäne, Seitentitel, Fenstertitel und URL.
  • Browserkontext: Browser und aktive Stunden der Sichtbarkeit des Ereignisses.
  • Regellogik: Regel, Regel-ID, Übereinstimmungstyp, Abgleichsziel und Übereinstimmender Wert.
  • Ausführung der Reaktion: Aktion, Aktionsmeldung, Blockierungen, Versuche und Fehlgeschlagene Aktionen.
  • Ereigniszeit: Erstmals erkannt und Zuletzt erkannt.

Die Standardsortierung beginnt mit der Anzahl der Blockierungen, sodass die wichtigsten Domains meist oben stehen. Die Stundenfilterung teilt Zähler nicht auf einzelne Stunden auf, weil die Maske aktiver Stunden nur die Präsenz eines Vorkommens speichert. Behandeln Sie die Details als tägliche Zusammenfassung blockierter Inhalte, nicht als vollständige Historie jeder HTTP-Anfrage.

Datenqualität im Monitoring der Web-Sperrung

Der Bereich Datenqualität zeigt, ob tägliche Datensätze konsistente Details zu Domains, URLs, Regeln und Aktionen haben. Das ist wichtig, weil die Anzahl der Blockierungen wenig aussagt, wenn nicht klar ist, welche Seite gestoppt wurde und welche Regel sie erkannt hat.

Das Qualitätspanel kann fehlende Details trotz vorhandener Zähler, eine ungültige Datenstruktur, Zeitstempel außerhalb der Tagesgrenzen, Abweichungen zwischen Zusammenfassung und Elementliste, den aktuellen Tag noch in Aggregation oder einen geschlossenen Datensatz ohne Web-Blockierungsdetails melden.

Wenn sich die Qualitätsmeldung auf den aktuellen Tag bezieht, geben Sie dem Backend Zeit, die Aggregation abzuschließen. Bei historischen Daten prüfen Sie Agentstatus, vorhandenes ItemsJson und die Konsistenz zwischen Versuchen, Blockierungen, erfolgreichen Aktionen und fehlgeschlagenen Aktionen in den Detailzeilen. Erst nach dieser Kontrolle sollten Sie die Wirksamkeit der Webregeln bewerten.

Einstellungen für das Monitoring der Webseitenblockierung

Die in dieser Ansicht sichtbaren Daten hängen von editierbaren Einstellungen in Monitoring-Profilen ab. Der wichtigste Schalter ist Webseitenblockierung. Erst nach seiner Aktivierung kann der Agent Webregeln durchsetzen und Ereignisse der Webseitenblockierung speichern.

Das zweite Schlüsselelement sind Regeln zur Webseitenblockierung. Jede Regel kann einen Namen, einen Abgleichswert, einen Übereinstimmungstyp, ein Abgleichsziel, eine Aktion und einen Schalter zur Aktivierung der Regel haben. In der Praxis sollten Regeln klare Namen erhalten, weil sie später in Tabelle, Rankings und Anomalien erscheinen.

Im selben Einstellungsbereich befinden sich auch Browseranalyse und Intervall der Browserüberwachung (Sekunden). Diese Optionen liefern Webkontext wie Adressen, Titel und Browser, ersetzen aber keine Blockierungsregeln. Kehren Sie nach Regeländerungen nach dem nächsten Monitoring-Tag zu Web - blockiert zurück und prüfen Sie Am häufigsten gesperrte Domains, Am häufigsten ausgelöste Blockierungsregeln, Fehlgeschlagene Aktionen und Aktionserfolg.