Вкладка «Основное»

В верхнем блоке карточки сессии отображается график скорости трафика в сети (поле «Сетевая активность»). Над данным полем указываются IP-адреса и порты отправителя и получателя информации.

В eSensor предусмотрена возможность отключения отображения скорости принятого или отправленного сетевого трафика. Чтобы отключить отображения трафика от отправителя необходимо нажать на надпись «От отправителя», расположенную над графиком скорости, а для отключения отображения трафика от получателя – нажать на надпись «От получателя» соответственно.

Для включения отображения ранее скрытого трафика следует повторно нажать на соответствующую надпись.

Для выбора единиц измерения скорости сетевого трафика необходимо нажать на поле в правом верхнем углу блока графика (поле с надписью «Биты/сек»/ «Пакеты в секунду»). После выбора параметров скорости сетевого трафика график автоматически перестраивается в соответствии с указанными единицами измерения.

Справа от навигационной шкалы располагается строка с основной информацией о трафике на текущем участке. Данная строка включает следующие сведения:

• объём трафика, переданного отправителем;

• объём трафика, полученного получателем;

• всего (общий объём сетевого трафика);

• средняя скорость передачи данных.

За время существования сессии на узел исследуемой сети могут совершаться атаки. В eSensor предусмотрена функция отображения атак, зарегистрированных сенсорами за время существования сессии, карточку которой просматривает пользователь.

Для отображения графика атак, зарегистрированных за время существования сессии, необходимо нажать на надпись «Сетевая активность». После этого появится выпадающий список, в котором следует выбрать пункт «Атаки».

График атак отображает распределение интенсивности атак, совершаемых на узел исследуемой сети за время существования сессии.

График представлен в виде столбцов на временной шкале. Столбцы располагаются в те моменты времени, когда атаки были зарегистрированы одним или несколькими сенсорами. Каждый столбец отражает набор атак различных уровней критичности. Высота столбца соответствует общему количеству атак, зарегистрированных в конкретный момент времени существования сессии.

Управление графиком распределения интенсивности атак осуществляется аналогично управлению графиком скорости сетевого трафика.

При наведении курсора мыши на любой столбец графика в eSensor отображается полупрозрачное всплывающее окно с подробной информацией о количестве атак по уровням критичности.

Блок «Общая информация» предназначен для отображения подробных сведений о сетевой активности сессии, зарегистрированной сенсором.

В блоке представлены следующие данные:

1. Общая информация:

   • «Протокол» – протокол, использованный при сетевом взаимодействии;

   • «Начало» – дата и время открытия сессии;

   • «Конец» – дата и время закрытия сессии;

   • «Длительность» – продолжительность сессии;

   • «Дамп сессии» – индикатор, сохранен ли дамп сессии в хранилище PCAPфайлов на СУС;

   • «Сенсор» – информация о том, какой сенсор зарегистрировал данную сессию;

   • «Интерфейс» – указывает, на каком сетевом интерфейсе сенсора была зарегистрирована данная сессия. Если сессия была зарегистрирована при проверке PCAP-файла сенсором, то вместо названия интерфейса отображается пометка «PCAP»;

   • «Community ID» – идентификатор сессии, определенный по алгоритму Community ID;

   • «Всего передано» – общее количество переданных байтов и пакетов.

2. Участники сессии:

   • «Страна» – страны отправителя и получателя сетевого трафика;

   • «Доменное имя» – доменные имена отправителя и получателя сетевого трафика;

   • «IP-адрес» – IP-адреса отправителя и получателя сетевого трафика;

   • «Порт» – порты отправителя и получателя сетевого трафика, через которые была установлена сессия;

   • «Передано» – количество информации, переданное отправителем и получателем сетевого трафика.

Если в метаданных протоколов прикладного уровня (например: HTTP) были зарегистрированы учетные данные, то они выводятся в специальном поле (рис. 31) в карточке сессии.

Рис. 31 – Карточка выбранной сессии

Блок «Атаки» предназначен для отображения атак, зарегистрированных во время передачи данных в рамках рассматриваемой сессии. Блок представляет собой список этих атак.

Каждая строка списка соответствует одной зарегистрированной атаке. Для перехода к карточке атаки («Карточка атаки») необходимо нажать кнопку «» в соответствующей строке списка.

Если в ходе сессии обнаружено большое количество атак, они могут не помещаться на одной странице. В нижней части блока «Атаки» предусмотрена строка навигации по списку атак.