Подменю «Проверить PCAP»

Подменю «Проверить PCAP» карточки сенсора представлено на (рис. 67).

Рис. 67 – Подменю Проверить PCAP

Данное подменю карточки сенсора предназначено для проверки созданных в eSensor или загруженных с рабочей станции PCAP-файлов. При переходе к этому подменю карточки сенсора eSensor отображает таблицу, содержащую информацию о выполненных запросах проверки PCAP-файлов. В случае отсутствия завершенных запросов на проверку файлов в данном подменю отобразится пустая таблица и надпись «Нет данных».

В eSensor предусмотрена возможность выбрать, какие виды анализа трафика необходимо использовать при проверке PCAP-файла:

• регистрация сессий;

• сигнатурный анализ;

• эвристический анализ.

Примечание. Для проведения проверки PCAP-файла сетевого трафика, этот файл должен быть загружен в хранилище СУС eSensor. Сделать это можно на вкладке «Управление PCAP-файлами» меню «Администрирование».

Для добавления нового запроса на проверку PCAP-файла необходимо нажать кнопку «», после чего отобразится окно добавления нового запроса проверки PCAPфайла (рис. 68).

Рис. 68 – Создание нового запроса проверки PCAP-файла

В окне создания нового запроса проверки PCAP-файла необходимо выбрать применяемые опции (регистрация сессий, сигнатурный и эвристический анализ) и указать файл, подлежащий проверке. После выбора параметров нажмите кнопку «Проверить».

После создания запроса на проверку PCAP-файла новая запись отображается в таблице запросов.

В eSensor предусмотрена возможность просмотра расширенных данных о выполненных проверках PCAP-файлов в карточке запроса на проверку файла. Для перехода к карточке необходимо нажать в любом месте на строку таблицы, соответствующую интересующему PCAP-файлу.

Отобразится карточка запроса на проверку файла, представленная на (рис. 69).

Рис. 69 – Карточка запроса на проверку файла

В карточке отображается следующая информация:

• «Хэш файла» – хэш-сумма проверяемого PCAP-файла;

• «Загружен» – дата и время загрузки файла на проверку (создания данного запроса);

• «Статус» – статус запроса («Выполнен», «Выполняется», «Отменен», «Ошибка»).