Как пользоваться руководством

Mon, 01 Jan 0001 00:00:00 +0000

Таблица. Навигация по основным задачам

Задача	Раздел	Результат
Подключить SPAN или TAP	Захват сетевого трафика	Выбрать адаптер, режим захвата и фильтр; проверить поступление пакетов.
Проверить обработку на записи трафика	Обработка файлов PCAP	Настроить каталог приёма, сохранить исходные метки времени, проследить результат.
Подключить прокси	Приём HTTP контента по ICAP	Настроить адрес прослушивания, правила доступа и режим ответа.
Включить выявление угроз	Выявление аномалий и угроз	Согласовать пороги и доверенные узлы; подключить детекторы в правильном порядке.
Отправить события в SIEM	Передача результатов	Связать источник событий с профилем доставки и проверить приём.
Найти причину сбоя	Мониторинг и диагностика	Пройти цепочку от источника до приёмника; проверить очереди, журналы и диск.

Задача

Раздел

Результат

Подключить SPAN или TAP

Захват сетевого трафика

Выбрать адаптер, режим захвата и фильтр; проверить поступление пакетов.

Проверить обработку на записи трафика

Обработка файлов PCAP

Настроить каталог приёма, сохранить исходные метки времени, проследить результат.

Подключить прокси

Приём HTTP контента по ICAP

Настроить адрес прослушивания, правила доступа и режим ответа.

Включить выявление угроз

Выявление аномалий и угроз

Согласовать пороги и доверенные узлы; подключить детекторы в правильном порядке.

Отправить события в SIEM

Передача результатов

Связать источник событий с профилем доставки и проверить приём.

Найти причину сбоя

Мониторинг и диагностика

Пройти цепочку от источника до приёмника; проверить очереди, журналы и диск.

В примерах используются документационные IP-адреса 192.0.2.0/24, 198.51.100.0/24 и 203.0.113.0/24. Перед применением замените их адресами своей инфраструктуры. Имена интерфейсов, каталогов и профилей также следует согласовать с фактической конфигурацией узла.

Общие сведения on Alertix NTA

Как пользоваться руководством