Bericht „Verdächtige Verbindungen“

Der Bericht „Verdächtige Verbindungen“ umfasst Datenverkehr und Konversationen mit IP-Adressen aus Datenbanken mit schwarzen Listen oder mit IP-Adressen, die über die IP-Bewertungsbibliothek überwacht werden.

Note: Die Überwachung verdächtiger IP-Adressen wird durch Nutzung von Internet-Community-Ressourcen wie Tor-Listen in der IP-Bewertungsbibliothek ermöglicht.

• Konversation. Host-ID oder IP-Adresse der Quell- und Zielendpunkte (SourceHost —> DestinationHost).
• Verdächtige IP-Adresse. Die IP-Adresse, die mit einer Adresse übereinstimmt, die in der IP-Bewertungsbibliothek aufgeführt ist.
• Name der Liste. Beschreibung des Namens der schwarzen Liste (Subzeichenkette/letzter Teil des vollständigen Listennamens)
• Byte. Anzahl der übertragenen Byte (eingehend/ausgehend kombiniert). (Verwenden Sie in den Berichtseinstellungen die Option Sortieren nach, um die Liste nach der Paket- oder Flow-Anzahl und nicht nach Byte zu sortieren.)
• Bitrate. Durchschnittliche Bitrate.
• Byte (%). Prozentsatz des gesamten Datenverkehrs.

Um die Flow- und Paketmesswerte anzuzeigen, klicken Sie auf eine Spaltenüberschrift () zum Aufrufen einer Spaltenauswahlliste (). Folgende Spalten können Sie zusätzlich einschließen:

• Breitengrad des Absenders. Geographische Breite in Grad, die mit dem Ort des Endpunkts verknüpft ist.
• Längengrad des Absenders. Geographische Länge in Grad, die mit dem Ort des Endpunkts verknüpft ist.
• Breitengrad des Empfängers. Geographische Breite in Grad, die mit dem Ort des Endpunkts verknüpft ist.
• Längengrad des Empfängers. Geographische Länge in Grad, die mit dem Ort des Endpunkts verknüpft ist.

  Mehr ...

  • Pakete. Die Gesamtanzahl der gesendeten/empfangenen Pakete für den aktuellen Ort im ausgewählten Zeitraum.
  • Paketrate. Die durchschnittliche Paketrate für den aktuellen Ort in Paketen pro Sekunde (P/s) für den ausgewählten Zeitraum.
  • Pakete (%). Prozentsatz der gesendeten/empfangenen Pakete für den aktuellen Ort.
  • Flow-Rate. Die durchschnittliche Flow-Rate für den aktuellen Ort, in Vielfachen der Flows pro Sekunde (F/s) für den ausgewählten Zeitraum.
  • Flow (%). Prozentsatz der empfangenen Flows für den aktuellen Ort.
  • Auslastung. Genutzter Anteil der gesamten Bandbreitenkapazität. „k. A.“ gibt an, dass der Messwert nicht berechnet werden kann, weil die Bandbreitenkapazität der aktuellen Schnittstelle unbekannt ist.

Berichte generieren

Quelle wählen. , Wählen Sie ein Netzwerkgerät oder eine einzelne physische oder virtuelle Schnittstelle, für die Sie Messungen für Bericht „Verdächtige Verbindungen“ anzeigen möchten. Wählen Sie die Datenverkehrsrichtung für eine Schnittstelle.

Zeiteinschränkungen auswählen. Wählen Sie die Zeiten für Bericht „Verdächtige Verbindungen“ aus. (Unterliegt dem Erfassungsintervall und den Aufbewahrungsrichtlinien für NTA.)

Spalten wählen, filtern und neu ordnen. Spalten wählen und verbergen, die Reihenfolge von Spalten ändern und erweiterte Filter anwenden , um die Datenansicht anzupassen.

Diagramm erstellen, Ausgabe anpassen und visualisieren. Optionen für die Erstellung von Diagrammen, Geo-Karten (Weltkarte) und Anzeige im Dialogfeld Berichteinstellungen (optional).

Exportieren von Berichtdaten

Berichtdaten können in verschiedenen Formaten aus WhatsUp Gold exportiert, wiederverwendet und geteilt werden. Klicken Sie auf Erweitern () im Menü „Dashboard-Optionen“ (). Klicken Sie nach der Erweiterung des Berichts auf das Symbol „Daten exportieren“. Dadurch erhalten Sie Zugriff auf folgende Optionen:

• HTML. Eine .html-Datei wird erstellt und heruntergeladen, in der die Berichtdaten so wie in der Benutzeroberfläche von WhatsUp Gold dargestellt werden.
• Excel. Eine .xml-Datei mit den Berichtdaten wird erstellt und heruntergeladen.
• CSV. Eine .csv-Datei mit den Berichtdaten wird erstellt und heruntergeladen.
• Text. Eine .txt-Datei mit den Berichtdaten wird erstellt und heruntergeladen.
• Export planen. Eine Wiederholung für den Datenexport einrichten. Es können Datum und Uhrzeit, Format und E-Mail-Empfänger angegeben werden.

  Important: Die neuen Dateiformatoptionen für Berichtdaten gelten nur für geplante Exporte, die mit dieser Version von WhatsUp Gold erstellt wurden. Geplante Exporte für Berichtdaten, die mit einer älteren Version von WhatsUp Gold erstellt wurden, werden auch weiterhin als .pdf-Datei ausgegeben, bis der Plan aus der Bibliothek der geplanten Berichte gelöscht und anschließend erneut in der aktuellen Version von WhatsUp Gold erstellt wird.

See Also Netzwerkdatenverkehr Empfänger Absender Top-Orte Top-Konversationen zwischen Städten Schnittstellennutzung NBAR-Anwendungen – Flow-Details NBAR-Anwendungen – Gesamtwerte für Schnittstelle NTA-Diensttypen (Type of Service, ToS) Verteilung der Paketgröße Top-Ports Top-Protokolle Top-Anwendungen Top-Konversationen Top-Endpunktgruppen Top-Endpunkte ICMP-Typen Top-Schnittstellen nach Datenverkehr Top-Schnittstellen nach Auslastung Top-Quellen mit Schnittstellen Datenverkehr-Gesamtwerte Unklassifiz. Datenverkehr Klassenbasierte QoS-Nutzung