Вкладка «Сенсоры»

Вкладка «Сенсоры» (рис. 42) предназначена для отображения информации о работе подключенных к eSensor сенсорах. Данные на вкладке представлены в табличном виде.

Для управления модулями сенсоров предусмотрены переключатели. Переключатели позволяют включать (приводить в рабочее состояние) или отключать модули.

Рис. 42 – Вкладка Сенсоры

Информационная таблица «Сенсоры» содержит следующую информацию:

• «!» – отображает индикатор предупреждения «» в случае, когда сенсором со статусом подключения «» используется не последняя версия группы правил. Подсказка активируется наведением курсора на иконку (рис. 43);

• «Статус» – отображает индикатор общего состояния подключения СУС к сенсору. Данный статус связан с индикатором общего состояния подключения СУС в карточке выбранного сенсора («Карточка сенсора»). Для отображения общего состояния подключения СУС к выбранному сенсору используются следующие иконки:

1. «» – означающий статус «Подключен»;

2. «» – означающий статус «Добавлен»;

3. «» – означающий статус «Закрыт»;

4. «» – означающий статус «Сбой связи»;

5. «» – означающий статус «Не определен».

• «Имя» – отображает название сенсора, присвоенное ему пользователем;

• «Описание» – отображает описание сенсора, заданное пользователем;

• «Имя хоста» – отображает наименование хоста подключенного сенсора и номер порта;

• «Интерфейс» – отображает название сетевого интерфейса, трафик которого захватывает и анализирует сенсор;

• «Регистрация сессий» – отображает состояние модуля регистрации сессий;

• «Сигнатурный анализ» – отображает состояние модуля сигнатурного анализа;

• «Эвристический анализ» – отображает состояние модуля эвристического анализа;

Рис. 43 – Индикатор предупреждения

Модули сенсора могут находится в одном из следующих состояний:

• «» – функционирует в штатном режиме;

• «» – идет процесс запуска работы модуля;

• «» – идет процесс остановки работы модуля;

• «» – функционирование модуля остановлено штатно;

• «» – функционирование модуля остановлено вследствие ошибок;

• «» – состояние модуля неизвестно.

Подключение сенсоров

Подключение сенсоров к серверу управления представлено в «Подключение сенсоров к серверу управления».

Отключение сенсоров

Для отключения сенсора от СУС необходимо:

1. Перейти по пути «Администрирование» → «Сенсоры»;

2. Выбрать сенсор, который необходимо отключить, выставив «» в строке с информацией о данном сенсоре в таблице сенсоров;

3. Нажать кнопку «»;

4. Подтвердить удаление сенсора.

Отключение сенсора от СУС не приводит к удалению программного обеспечения сенсора с машины. После отключения сенсор продолжает анализировать сетевой трафик и сохранять результаты обработки в СУБД «ClickHouse».