Вкладка «Сессии»

Вкладка «Сессии» (рис. 24) служит для визуализации статистической информации о сетевой активности, которая регистрируется сенсорами и предварительно фильтруется пользователем. Данные отображаются в виде графиков и таблиц, что обеспечивает гибкость анализа и удобство восприятия.

Рис. 24 – Окно вкладки Сессии

Вкладка «Сессии» содержит в себе следующие виджеты:

1. Сетевая активность – виджет предназначен для удобного отображения изменений средней скорости передачи трафика за установленный промежуток времени (общей, а также по отправленному и полученному трафику);

2. Сессии по времени – виджет предназначен для удобного отображения количества сессий за установленный промежуток времени;

3. Всего сессий – виджет предназначен для удобного отображения общего количества сессий за установленный промежуток времени;

4. Отправители – виджет, представляющий собой информационную таблицу, где отображается список отправителей с указанием числа сессий и объема переданного и полученного трафика за установленный промежуток времени;

5. Получатели – виджет, представляющий собой информационную таблицу, где отображается список получателей с указанием числа сессий, объема переданного и полученного трафика за установленный промежуток времени;

6. Порты получателей – виджет, представляющий собой информационную таблицу, где отображается список портов получателей сессий с указанием количества сессий за установленный промежуток времени;

7. Доменные имена получателей – виджет, представляющий собой информационную таблицу, где отображается список доменных имен получателей с указанием числа сессий, объема переданного и полученного трафика за установленный промежуток времени.

Виджеты «Сетевая активность» и «Сессии по времени» обладают адаптивной визуализацией: система eSensor автоматически рассчитывает количество столбцов (точек) на графике и временной интервал между ними. Эти параметры динамически подстраиваются под промежуток времени, который пользователь задаёт для анализа данных («Фильтрация по времени»).

Виджеты «Отправители», «Получатели» и «Порты получателей» отображают информацию с автоматической сортировкой по количеству сессий – в порядке убывания (сначала идут объекты с наибольшим числом сессий). Пользователь может изменить способ сортировки («Настройка отображения столбцов таблицы и сортировка данных»). Для оптимизации производительности и удобства восприятия система ограничивает вывод данных: в каждом виджете отображается максимум 50 записей.

В виджетах «Сетевая активность», «Сессии по времени», «Отправители», «Получатели», «Порты получателей» и «Доменные имена получателей» предусмотрена функция «» увеличения виджет-графиков и виджет-таблиц для удобства обработки информации.

Автообновление данных активируется переключателем «Автообновление» с выбором временного периода в выпадающем списке. При переключении между вкладками «Сессии» и «Атаки» функция остаётся активной.