Общие сведения

Alertix NTA — система анализа сетевого трафика. Она восстанавливает сетевые сессии, разбирает прикладные протоколы, извлекает передаваемые объекты и формирует события для мониторинга и расследования инцидентов.

Установка выполняется с правами суперпользователя (root).

Настоящее руководство описывает порядок установки, первоначальной настройки и проверки работоспособности системы анализа сетевого трафика Alertix NTA. Документ предназначен для администраторов Linux, специалистов по информационной безопасности и сетевому мониторингу, отвечающих за развёртывание Alertix NTA и интеграцию с SIEM/SOAR, DLP, песочницами и источниками Threat Intelligence.

В примерах используются документационные IP-адреса 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24. Замените их адресами своей инфраструктуры. Пути /opt/alertixnta, пользователь ethersensor и имена sensor-* — технические идентификаторы установленной системы, указывайте их буквально.