|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (14)
просмотр истории страницы{toc} |
{info} |
h2. Описание модуля |
|
Модуль обнаружения сетевых атак и аномального трафика в сети. Позволяет администраторам информационной безопасности выявлять сетевые угрозы и обеспечивать безопасность пользователей, а также контролировать нагрузку на свою сеть. |
h2. Как включить |
... |
Для включения модуля в конфигурационном файле |
{info} |
{code} /app/reductor/cfg/config |
... |
{info} |
*Модуль обнаружения сетевых атак и аномального трафика в сети.* *Позволяет администраторам информационной безопасности выявлять сетевые угрозы и обеспечивать безопасность пользователей, а также контролировать нагрузку на свою сеть.* |
h2. Навигация |
|
h2. Описание модуля |
Производится анализ поступающего зеркала трафика на сервер Carbon Reductor DPI X и автоматически определяются активные элементы сети. По полученным данным формируются подсети в удобном формате /24. Данный механизм позволяет экономить время администратора которое могло быть затрачено при ручном вводе необходимых для анализа сетей, а так-же дает полное представление об активности хостов в подсети. !Снимок экрана от 2020-05-12 14-46-18_cut-photo.ru.png|border=1! |
h2. Статусы |
Для простоты ориентации в анализируемых подсетях, применяются статусы узлов. В зависимости от активности в сети, происходит смена статуса отдельных сегментов сети и хостов. |
... |
|
h32. Контроль среднесуточного трафика |
Благодаря данному модулю появилась возможность анализировать стабильность трафик внутри сети. За счет сбора статистики по среднесуточному трафику для каждого сегмента сети, можно зафиксировать всплески активности у определенного хоста ( которыми могут являться Ddos-атаки, флуд, раздача интернета ) |
h32. Оповещения |
Для отслеживания и оперативного реагирования на изменения состояния сегментов сети предусмотрена система информирования. При необходимости можно настроить требуемые параметры отправки уведомлений по SMS и через почту. |
... |
!netmon7.png|border=1! |
h43. Частота оповещений |
* Раз в день |
... |
* Каждый час |
h43. Выбор смены статусов о которых разрешено оповещать |
* green \-> red |
... |
* red \-> green |
h3. Построение графиков в режиме реального времени. |
h2. Графики |
Встроенный функционал построения графиков позволяет сразу же выводить информацию о активности сегментов сети и хостов. Визуализация текущего трафика к среднесуточному по подсетям и хостам позволяет наглядно отслеживать активность сети. |
... |