Общие сведения

Alertix NTA — система анализа сетевого трафика. Она восстанавливает сетевые сессии, разбирает прикладные протоколы, извлекает передаваемые объекты и формирует события для мониторинга и расследования инцидентов. Администратор определяет источники трафика, состав анализа, правила выявления угроз и направления передачи результатов.

Руководство предназначено для администраторов Linux и специалистов, сопровождающих сетевой мониторинг. Оно описывает настройку установленного узла через консоль: конфигурационные файлы, службы systemd, журналы и проверку обработки данных. Для выполнения команд необходим доступ к серверу и право sudo. Знание топологии сети и назначения наблюдаемых узлов необходимо для настройки детекторов и исключений.

Первую настройку удобно выполнять последовательно: проверить службы и лицензию, подключить один источник трафика, убедиться в появлении протокольных событий, настроить доставку, затем включать дополнительные детекторы и обогащение. Такой порядок позволяет локализовать ошибку на конкретном этапе обработки.