Общая информация

В процессе анализа сетевого трафика, проходящего через узлы исследуемой сети, сенсоры автоматически регистрируют факты совершения атак. Под атаками в eSensor понимаются срабатывания правил («Вкладка «Группы правил»»), за исключением правил с действием «pass» (пропустить).

Для перехода к разделу «Атаки» в eSensor необходимо нажать на соответствующую кнопку на панели навигации. После нажатия на вкладку «Атаки» осуществляется переход к указанному разделу.

Рис. 37 – Раздел Атаки

Раздел «Атаки» представляет собой информационную таблицу со всеми зарегистрированными атаками.

В разделе «Атаки» можно выделить следующие функциональные блоки:

1. Управление отображением информации об атаках eSensor;

2. Поиск по фильтру;

3. Экспорт данных об атаках;

4. Информационная таблица «Атаки».

В eSensor предусмотрены следующие функции управления отображением информации об атаках:

• отображение атак за указанный период времени (поле с иконкой «»);

• управление отображением столбцов таблицы (кнопка «»).

Настройка отображения атак за указанный период времени выполняется аналогично настройке отображения сессий.

Работа поиска по фильтру аналогична представленной в «Фильтрация по специальным выражениям».

Для управления отображением столбцов таблицы необходимо нажать на кнопку «». После этого откроется меню настройки отображения столбцов.

Рис. 38 – Меню настройки отображения столбцов

При нажатии на кнопку «» происходит сохранение данных об атаках в файл формата CSV.