Указатель конфигурационных файлов

Mon, 01 Jan 0001 00:00:00 +0000

Таблица. Файлы и ответственные компоненты

Файл относительно config/	Компонент	Назначение
ethercap.json	sensor-ethercap	Адаптеры, захват, сетевые парсеры и запись трафика.
pcap.json	sensor-pcap	Каталоги PCAP, парсеры и параметры обработки записей.
icap.json	sensor-icap	Endpoint, клиенты, лимиты и режимы ICAP.
analyser.json	sensor-analyser	Размеры объектов, фильтры, IoC-атрибуты, workFlow.
identity.json	sensor-identity	DNS, authFeeds и secFeeds.
anomaly.json	Службы источников, identity, analyser	Пороги и исключения детекторов.
transfer.json	sensor-transfer	Получатели, форматирование и транспортные профили.
watcher.json	sensor-watcher	Маршрутизация и ротация журналов.
ipc.json	Все компоненты	Каналы и буферы межпроцессного обмена.
quotas.json	analyser и transfer	Квоты сохранения результатов.
filter/msg.filter.xml	sensor-analyser	XML-фильтр сообщений.
filter/http/http.filter.xml	sensor-analyser	Предварительный HTTP-фильтр.
metadata/proto.json	Правила метаданных	Состав полей отдельных протокольных событий.

Файл относительно config/

Компонент

Назначение

ethercap.json

sensor-ethercap

Адаптеры, захват, сетевые парсеры и запись трафика.

pcap.json

sensor-pcap

Каталоги PCAP, парсеры и параметры обработки записей.

icap.json

sensor-icap

Endpoint, клиенты, лимиты и режимы ICAP.

analyser.json

sensor-analyser

Размеры объектов, фильтры, IoC-атрибуты, workFlow.

identity.json

sensor-identity

DNS, authFeeds и secFeeds.

anomaly.json

Службы источников, identity, analyser

Пороги и исключения детекторов.

transfer.json

sensor-transfer

Получатели, форматирование и транспортные профили.

watcher.json

sensor-watcher

Маршрутизация и ротация журналов.

ipc.json

Все компоненты

Каналы и буферы межпроцессного обмена.

quotas.json

analyser и transfer

Квоты сохранения результатов.

filter/msg.filter.xml

sensor-analyser

XML-фильтр сообщений.

filter/http/http.filter.xml

sensor-analyser

Предварительный HTTP-фильтр.

metadata/proto.json

Правила метаданных

Состав полей отдельных протокольных событий.

Сокращения

Mon, 01 Jan 0001 00:00:00 +0000

Таблица. Термины руководства

Термин	Расшифровка	Значение
NTA	Network Traffic Analysis	Анализ сетевого трафика.
DPI	Deep Packet Inspection	Протокольный разбор доступных данных пакетов и сессий.
SPAN / TAP	Зеркалирование / сетевой ответвитель	Источники копии сетевого трафика.
PCAP / pcapng	Форматы записи пакетов	Используются для отложенного анализа и контрольных тестов.
ICAP	Internet Content Adaptation Protocol	Протокол передачи HTTP-содержимого от прокси.
IPC	Inter-Process Communication	Обмен данными между компонентами.
IoC	Indicator of Compromise	Индикатор, с которым сопоставляются наблюдаемые значения.
CEF	Common Event Format	Формат событий для внешних систем мониторинга.
BPF	Berkeley Packet Filter	Язык отбора пакетов.
TTL	Time To Live	Срок актуальности или хранения записи.
NUMA	Non-Uniform Memory Access	Архитектура доступа к памяти, учитываемая при настройке CPU и hugepages.

Термин

Расшифровка

Значение

NTA

Network Traffic Analysis

Анализ сетевого трафика.

DPI

Deep Packet Inspection

Протокольный разбор доступных данных пакетов и сессий.

SPAN / TAP

Зеркалирование / сетевой ответвитель

Источники копии сетевого трафика.

PCAP / pcapng

Форматы записи пакетов

Используются для отложенного анализа и контрольных тестов.

ICAP

Internet Content Adaptation Protocol

Протокол передачи HTTP-содержимого от прокси.

IPC

Inter-Process Communication

Обмен данными между компонентами.

IoC

Indicator of Compromise

Индикатор, с которым сопоставляются наблюдаемые значения.

CEF

Common Event Format

Формат событий для внешних систем мониторинга.

BPF

Berkeley Packet Filter

Язык отбора пакетов.

TTL

Time To Live

Срок актуальности или хранения записи.

NUMA

Non-Uniform Memory Access

Архитектура доступа к памяти, учитываемая при настройке CPU и hugepages.

Справочные сведения on Alertix NTA

Указатель конфигурационных файлов

Сокращения