Как пользоваться руководством
Таблица. Навигация по основным задачам
| Задача | Раздел | Результат |
|---|---|---|
Подключить SPAN или TAP | Захват сетевого трафика | Выбрать адаптер, режим захвата и фильтр; проверить поступление пакетов. |
Проверить обработку на записи трафика | Обработка файлов PCAP | Настроить каталог приёма, сохранить исходные метки времени, проследить результат. |
Подключить прокси | Приём HTTP контента по ICAP | Настроить адрес прослушивания, правила доступа и режим ответа. |
Включить выявление угроз | Выявление аномалий и угроз | Согласовать пороги и доверенные узлы; подключить детекторы в правильном порядке. |
Отправить события в SIEM | Передача результатов | Связать источник событий с профилем доставки и проверить приём. |
Найти причину сбоя | Мониторинг и диагностика | Пройти цепочку от источника до приёмника; проверить очереди, журналы и диск. |
В примерах используются документационные IP-адреса 192.0.2.0/24, 198.51.100.0/24 и 203.0.113.0/24. Перед применением замените их адресами своей инфраструктуры. Имена интерфейсов, каталогов и профилей также следует согласовать с фактической конфигурацией узла.
Пути /opt/alertixnta, пользователь ethersensor и имена sensor-* — технические идентификаторы установленной системы. В командах и конфигурации они указываются буквально. Значения поля version относятся к формату конкретного файла, а не к версии продукта; самостоятельно изменять их не следует.
В таблицах после точки с запятой указаны значения поставляемой конфигурации, если не оговорено иное. Значение «при отсутствии» — поведение службы, когда ключ удалён или не задан. Эти варианты могут различаться. Фрагменты JSON в тексте вставляются в указанную секцию существующего файла; они не заменяют всю конфигурацию.
Эта страница была полезна?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.