Общие сведения

Mon, 01 Jan 0001 00:00:00 +0000

Alertix NTA — система анализа сетевого трафика. Она восстанавливает сетевые сессии, разбирает прикладные протоколы, извлекает передаваемые объекты и формирует события для мониторинга и расследования инцидентов.

Установка выполняется с правами суперпользователя (root).

Настоящее руководство описывает порядок установки, первоначальной настройки и проверки работоспособности системы анализа сетевого трафика Alertix NTA. Документ предназначен для администраторов Linux, специалистов по информационной безопасности и сетевому мониторингу, отвечающих за развёртывание Alertix NTA и интеграцию с SIEM/SOAR, DLP, песочницами и источниками Threat Intelligence.

Термины и сокращения

Mon, 01 Jan 0001 00:00:00 +0000

Таблица. Термины и сокращения

Сокращение	Расшифровка
Alertix NTA	Система анализа сетевого трафика
NTA	Network Traffic Analysis — анализ сетевого трафика
SPAN	Switched Port Analyzer — зеркалирование портов коммутатора
TAP	Test Access Point — сетевой ответвитель
IPC	Inter-Process Communication — межпроцессное взаимодействие
DPI	Deep Packet Inspection — глубокий анализ пакетов
IoC	Indicator of Compromise — индикатор компрометации
SIEM	Security Information and Event Management
SOAR	Security Orchestration, Automation and Response
DLP	Data Loss Prevention — предотвращение утечек данных
UHID	Unique Hardware Identifier — уникальный идентификатор оборудования

Сокращение

Расшифровка

Alertix NTA

Система анализа сетевого трафика

NTA

Network Traffic Analysis — анализ сетевого трафика

SPAN

Switched Port Analyzer — зеркалирование портов коммутатора

TAP

Test Access Point — сетевой ответвитель

IPC

Inter-Process Communication — межпроцессное взаимодействие

DPI

Deep Packet Inspection — глубокий анализ пакетов

IoC

Indicator of Compromise — индикатор компрометации

SIEM

Security Information and Event Management

SOAR

Security Orchestration, Automation and Response

DLP

Data Loss Prevention — предотвращение утечек данных

UHID

Unique Hardware Identifier — уникальный идентификатор оборудования

Руководство по установке on Alertix NTA

Общие сведения

Термины и сокращения