Общая информация

Сенсоры разбирают поступающий на них для анализа сетевой трафик по протоколам и регистрируют информацию о сессиях – сетевых взаимодействиях между узлами сети. Данная информация может быть полезна при поиске следов вредоносной активности и расследовании атак, так как позволяет составить более полное представление о том, что происходит в сети.

Раздел «Сессии» предназначен для отображения информации о зарегистрированных сессиях. Информация отображается в таблице «Сессии», где каждая строка содержит данные об одной сессии, а каждый столбец – тип данных, относящийся к заголовку данной таблицы.

Раздел «Сессии» представлен на (рис. 26). Для настройки отображения столбцов таблицы необходимо нажать кнопку «», в появившемся окне выбрать дополнительные поля, по умолчанию список столбцов представлен на (рис. 27).

Рис. 26 – Раздел Сессии

Рис. 27 – Отображение столбцов карточки Сессии

Для перехода к карточке выбранной сессии («Карточка сессии») необходимо нажать кнопку «» напротив соответствующей строки.

Управление отображением информации о сессиях

Управление отображением информации о сессиях, фильтрация по специальным выражениям и времени представлены в «Общее описание веб-интерфейса eSensor».