Web代理

Web代理是一个服务器，它充当用户在Web上的用户和目的地之间的缓冲区。添加Web代理允许InsightIdr跟踪访问可能的恶意域并跟踪云服务使用情况。结合防火墙数据，Web代理可以追踪访问的URL和精确定位哪个用户正在进行访问。

配置Web代理

要收集Web代理事件，请将设备配置为将Syslog发送到唯一TCP或UDP端口上的收集器（高于1024）。

Web代理日志记录

Insidota2必威联赛ght平台可以从这些Web代理摄取日志：

• Barracuda Web Filter.
• 思科Ironport.
• McAfee Web记者
• Sophos安全网页
• 鱿鱼网页代理
• Websense Web安全网关
• 蓝色外套proxysg.（仅限ELFF格式）
• Zscaler nss.（仅限Qrader Leef格式）
• McAfee Web Gateway.
• WatchGuard XTM.
• Trendmicro控制经理
• Livigent内容过滤器

检查点Web代理

传统上检查点是一个防火墙事件源。但是，您现在可以根据CheckPoints URL过滤事件收集Web代理文档。