Сокращения

NTA

Network Traffic Analysis

Анализ сетевого трафика.

DPI

Deep Packet Inspection

Протокольный разбор доступных данных пакетов и сессий.

SPAN / TAP

Зеркалирование / сетевой ответвитель

Источники копии сетевого трафика.

PCAP / pcapng

Форматы записи пакетов

Используются для отложенного анализа и контрольных тестов.

ICAP

Internet Content Adaptation Protocol

Протокол передачи HTTP-содержимого от прокси.

IPC

Inter-Process Communication

Обмен данными между компонентами.

IoC

Indicator of Compromise

Индикатор, с которым сопоставляются наблюдаемые значения.

CEF

Common Event Format

Формат событий для внешних систем мониторинга.

BPF

Berkeley Packet Filter

Язык отбора пакетов.

TTL

Time To Live

Срок актуальности или хранения записи.

NUMA

Non-Uniform Memory Access

Архитектура доступа к памяти, учитываемая при настройке CPU и hugepages.