Monitorowanie blokowania stron internetowych

Jak uruchomić monitoring blokowania stron internetowych?

Widok otworzysz z menu aplikacji: Menu -> Monitoring -> WWW - blokowanie. Pokazuje on zdarzenia, w których agent rozpoznał stronę lub domenę objętą regułą web i zapisał próbę blokowania wraz z kontekstem przeglądarki, adresu URL, tytułu strony, tytułu okna, reguły i dopasowanej wartości.

Ten widok warto uruchomić, gdy chcesz sprawdzić, czy użytkownicy próbują wchodzić na blokowane domeny, czy jedna reguła zatrzymuje zbyt wiele stron, czy blokowanie działa skutecznie w różnych przeglądarkach albo czy w organizacji pojawił się nowy często blokowany adres. Monitoring blokowania WWW pokazuje konkretną warstwę egzekwowania dostępu do stron, a nie ogólne użycie Internetu.

Układ obejmuje Panel analityczny, tabelę dziennych rekordów i część szczegółową. Panel prowadzi przez liczniki blokad, blokowane domeny, reguły, nieudane akcje, skuteczność wykonania, listy najczęstszych elementów, wykresy, zestawienia okresów, odchylenia, obecność według godzin oraz komunikaty jakości. Pojedynczy wpis tabeli jest dziennym podsumowaniem blokowania WWW dla jednego komputera. Po jego otwarciu aplikacja pokazuje elementy tego dnia dla wskazanego stanowiska i pracownika, pogrupowane według domeny, URL-a, reguły, przeglądarki oraz dopasowania.

Dzienna tabela w monitorowaniu blokowanych stron WWW

Tabela pozwala szybko zobaczyć, gdzie pojawiły się próby wejścia na treści objęte regułami web. Pierwsze kolumny koncentrują się na liczbie blokad oraz na tym, która domena i reguła miały największy udział w danym dniu.

W podstawowym układzie tabeli znajdziesz:

Zablokowane - liczbę skutecznie zapisanych blokad w rekordzie dziennym.
Blokowane domeny - liczbę różnych domen lub wpisów rozpoznanych w szczegółach.
Najczęściej blokowana domena - domenę, która najczęściej pojawiała się w rekordzie.
Najczęściej uruchamiana reguła - regułę web odpowiedzialną za największą liczbę blokad.

Po rozwinięciu kolumn możesz dodać Próby, Nieudane akcje, Skuteczność akcji, Najczęściej używaną akcję, Ostatnią domenę, Ostatni tytuł strony, Ostatnią przeglądarkę i Ostatni URL. Wyszukiwarka obejmuje także aktywne godziny, nazwę komputera, użytkownika Windows, domeny, URL-e, tytuły, akcje, komunikaty, reguły, typ dopasowania, dopasowaną wartość oraz szczegóły zapisane w ItemsJson.

Panel analityczny w monitoringu blokowania WWW

Panel analityczny podsumowuje blokowanie stron z wybranego okresu. Możesz pracować na dniu, tygodniu, miesiącu albo własnym zakresie, a wartości przeliczać jako Suma lub Średnia dzienna. Średnia dzienna dobrze nadaje się do sytuacji, w których porównujesz krótką serię blokad z dłuższym tłem pracy organizacji.

Najważniejsze metryki panelu to:

Zablokowane - liczba zatrzymanych prób dostępu do treści web.
Blokowane domeny - liczba domen rozpoznanych w analizowanym zakresie.
Reguły blokowania - liczba reguł, które miały udział w blokowaniu.
Nieudane akcje - przypadki, w których akcja blokowania nie została wykonana poprawnie.
Skuteczność akcji - procent prób wykonania akcji zakończonych powodzeniem.
Komputery i Pracownicy - zasięg stanowisk oraz użytkowników objętych analizą.

W praktyce warto zestawiać blokady z nieudanymi akcjami. Dużo blokad przy wysokiej skuteczności może oznaczać dobrze działającą politykę. Dużo blokad z rosnącą liczbą nieudanych akcji wymaga sprawdzenia przeglądarki, uprawnień agenta albo samej konfiguracji akcji.

Rankingi domen w monitorowaniu blokowania stron

Rankingi pokazują, które elementy najczęściej uruchamiają blokowanie WWW. Zamiast przeglądać każdy rekord dzienny osobno, możesz zacząć od domen, reguł i przeglądarek, które budują największy wolumen zdarzeń.

W panelu dostępne są między innymi:

Najczęściej blokowane domeny - domeny z największą liczbą blokad.
Najczęściej uruchamiane reguły blokowania - reguły web, które najczęściej zatrzymywały ruch.
Najczęściej używane przeglądarki - przeglądarki widoczne przy blokowanych zdarzeniach.
Najczęstsze adresy URL - konkretne adresy, które powtarzały się w szczegółach.
Najczęstsze tytuły okien - tytuły okien pomagające rozpoznać kontekst strony.
Najczęściej dopasowane wartości - wartości reguł, które najczęściej pasowały do zdarzeń.
Najaktywniejsze komputery oraz pracownicy powiązani z blokowanymi próbami.

Jeżeli na szczycie rankingu domen znajduje się jeden adres, przejdź do szczegółów i sprawdź, czy blokada wynika z domeny, adresu URL, tytułu strony czy tytułu okna. Przy regułach web drobna różnica w celu dopasowania może decydować o tym, czy polityka działa precyzyjnie, czy zatrzymuje zbyt szeroki zakres stron.

Trendy blokowanych domen w monitoringu WWW

Trendy pokazują, jak zmieniała się aktywność blokowania w kolejnych dniach. Osobne wykresy obejmują Zablokowane, Blokowane domeny, Reguły blokowania, Nieudane akcje, Skuteczność akcji, Komputery i Pracownicy.

Podczas czytania trendów sprawdź:

czy wzrost blokad pojawił się po dodaniu nowej reguły web,
czy liczba domen rośnie razem z liczbą blokad, czy dominuje jeden adres,
czy spadek skuteczności akcji pokrywa się z konkretną przeglądarką,
czy problem występuje na jednym komputerze, czy rozlewa się na kilka stanowisk,
czy blokowane domeny pojawiają się w tych samych dniach co naruszenia zasad lub transfery web.

Wykres Godzinowa obecność blokowania WWW pokazuje, w jakiej części monitorowanych dni agent zauważył blokowaną aktywność web w konkretnej godzinie lokalnej. Nie jest to liczba żądań, liczba URL-i ani czas przeglądania. Zaznaczona godzina mówi wyłącznie, że w tej godzinie pojawił się co najmniej jeden ślad blokowania WWW.

Porównania w monitorowaniu blokad web

Porównania ustawiają bieżący zakres obok okresu odniesienia. W widoku WWW - blokowanie pomagają odróżnić zwykłe działanie reguł od sytuacji, w której nagle pojawia się więcej blokowanych domen, więcej reguł albo gorsza skuteczność akcji.

Przy analizie porównań zwróć uwagę na:

wzrost Zablokowane, bo pokazuje ogólną zmianę liczby zatrzymanych prób.
wzrost Blokowane domeny, szczególnie gdy wcześniej dominowały pojedyncze adresy.
zmianę Reguły blokowania, ponieważ większa liczba reguł może oznaczać nową konfigurację lub zbyt podobne reguły.
wzrost Nieudane akcje, który wskazuje na problem z wykonaniem reakcji agenta.
spadek Skuteczność akcji, nawet jeżeli liczba blokad nie wzrosła mocno.

Jeżeli porównanie pokazuje gwałtowną zmianę, zacznij od rankingów domen i reguł, a dopiero potem analizuj komputery. Przy blokowaniu stron internetowych przyczyną skoku często jest nowy wzorzec dopasowania, zmiana kategorii domen albo strona, która zaczęła pojawiać się w wielu sesjach.

Anomalie w monitoringu blokowanych treści WWW

Anomalie wskazują zdarzenia, które przekraczają progi lub wyraźnie różnią się od okresu bazowego. W tym widoku mechanizm skupia się na wzroście blokowania, powtarzanych próbach wejścia na tę samą treść, nieudanych akcjach i nowych domenach, które szybko zaczęły generować blokady.

Panel może pokazać między innymi:

Aktywność blokowania WWW znacząco wzrosła - gdy aktualny zakres wyraźnie przewyższa okres odniesienia liczbą zablokowanych wystąpień.
Powtarzające się próby dostępu do blokowanych treści WWW - gdy komputer lub pracownik wielokrotnie trafia na blokowaną domenę.
Akcja blokowania WWW nie powiodła się - gdy agent próbował wykonać reakcję, ale część prób zakończyła się błędem.
Nowa domena jest wielokrotnie blokowana - gdy domena nie była widoczna w porównaniu, a w bieżącym okresie osiąga próg liczby prób.

W dowodach anomalii sprawdzaj bieżącą i bazową liczbę blokad, wzrost liczby blokad, próby, domenę, regułę, akcję, przeglądarkę oraz udział niepowodzeń. To pozwala rozróżnić problem zachowania użytkownika od problemu technicznego z wykonaniem blokady.

Szczegóły rekordu w monitorowaniu blokowanych adresów URL

Po kliknięciu wpisu aplikacja pokazuje szczegóły blokowania WWW dla jednego dnia i jednego komputera. Elementy są grupowane tak, aby można było przejść od dziennego wyniku do konkretnej domeny, adresu URL, reguły oraz dopasowania, które uruchomiło akcję.

W tabeli szczegółów znajdziesz:

kontekst strony: Domena, Tytuł strony, Tytuł okna i Adres URL.
kontekst przeglądarki: Przeglądarka oraz aktywne godziny widoczności zdarzenia.
logikę reguły: Reguła, ID reguły, Typ dopasowania, Cel dopasowania i Dopasowana wartość.
wykonanie reakcji: Akcja, Komunikat akcji, Zablokowane, Próby oraz Nieudane akcje.
czas zdarzenia: Pierwsze wykrycie i Ostatnie wykrycie.

Domyślne sortowanie zaczyna od liczby blokad, więc na górze zwykle zobaczysz najważniejsze domeny. Filtrowanie godzinowe nie rozdziela liczników na pojedyncze godziny, ponieważ maska aktywnych godzin przechowuje tylko obecność wystąpienia. Szczegóły traktuj jako dzienne zestawienie blokowanych treści, nie jako pełną historię każdego żądania HTTP.

Jakość danych w monitoringu blokowania WWW

Sekcja jakości danych informuje, czy dzienne rekordy mają spójne szczegóły domen, URL-i, reguł i akcji. To ważne, bo sama liczba blokad mówi niewiele bez informacji, jaka strona została zatrzymana i która reguła ją rozpoznała.

Panel jakości może sygnalizować brak szczegółów przy obecnych licznikach, niepoprawną strukturę danych, znaczniki czasu poza granicami dnia, rozbieżność między podsumowaniem i listą elementów, bieżący dzień jeszcze w agregacji albo zamknięty rekord bez szczegółów blokowania WWW.

Gdy komunikat jakości odnosi się do aktualnego dnia, daj backendowi czas na zamknięcie agregacji. Dla dat historycznych zweryfikuj stan agenta, obecność ItemsJson oraz zgodność liczby prób, blokad, udanych akcji i nieudanych akcji z wierszami szczegółów. Dopiero po tej kontroli warto oceniać skuteczność reguł web.

Ustawienia monitorowania blokowania stron internetowych

Dane widoczne w tym widoku zależą od edytowalnych ustawień w Profilach monitorowania. Najważniejszy przełącznik to Blokowanie stron internetowych. Dopiero po jego włączeniu agent może egzekwować reguły web i zapisywać zdarzenia blokowania stron.

Drugim kluczowym elementem są Reguły blokowania stron internetowych. Każda reguła może mieć nazwę, wartość dopasowania, typ dopasowania, cel dopasowania, akcję oraz przełącznik włączenia reguły. W praktyce warto nadawać regułom czytelne nazwy, bo później pojawiają się one w tabeli, rankingach i anomaliach.

W tej samej części ustawień znajduje się też Analiza przeglądarki oraz Interwał monitorowania przeglądarki (sekundy). Te opcje pomagają dostarczyć kontekst web, taki jak adresy, tytuły i przeglądarki, ale same nie zastępują reguł blokowania. Po zmianie reguł wróć do widoku WWW - blokowanie po kolejnym dniu monitorowania i sprawdź Najczęściej blokowane domeny, Najczęściej uruchamiane reguły blokowania, Nieudane akcje oraz Skuteczność akcji.