Erste Netzwerkanalyse

Tip: NTA erkennt automatisch Flow-Quellen, die für NTA erreichbar sind, und beginnt mit der Erfassung von Flow-Daten. Wenn Sie NTA zum ersten Mal verwenden, öffnen Sie die NTA-Quellenbibliothek (EINSTELLUNGEN > Netzwerkdatenverkehrsanalyse > NTA-Quellen), wählen Sie eine Zeile aus und klicken Sie auf Quellen-Datenverkehr. Das ist die schnellste Möglichkeit zur Anzeige von NTA-Berichten und ‑Daten. Weitere Informationen finden Sie unter Vor Beginn der Überwachung.

	Anbindung an Datenströme von Datenverkehrszusammenfassungen Suche nach Flow-Quellen, die bereits Datenverkehrsstatistiken im Netzwerk melden. Konfiguration von Quellen, die noch keine Flows melden (geht davon aus, dass SNMP-Konfiguration am Gerät unterstützt wird). Manuelle Konfiguration (über die Befehlszeile am Gerät/Router).
	Anzeige der Anwendungs-/Protokollnutzung für designierte/bekannte Ports oder Diensttypen-ID Klassifizieren des Datenverkehrs nach Portnummer (und Tags für Netzwerk/Subnetz, falls beobachtet) Hinzufügen von benutzerdefinierten Anwendungs-/Protokollanzeigenamen, damit sinnvolle Diensttyp-Berichte erstellt werden.
	Anzeige/Problembehandlung für Anwendungen/Protokolle mit Deep Packet Inspection (NBAR-Protokollerkennung) Vom Router (Best Practice). Erfassung von NBAR (Network Based Application Recognition – netzwerkbasierte Anwendungserkennung) mit Flexible NetFlow – Anzeige des Berichts NBAR-Anwendungen – Flow-Details. Von einer Netzwerkschnittstelle. Erfassung von NBAR-Statistiken von beliebigen Schnittstellen über SNMP – Anzeige des Berichts NBAR-Anwendungen – Gesamtwerte für Schnittstelle.
	Analyse, welche Datenverkehrskategorien im Netzwerk priorisiert werden Abruf von Beobachtungen zur klassenbasierten Dienstgüte (CBQoS) Anpassung der Dienstbezeichnungen für die Diensttypen (ToS).
	Bündelung von Netzwerkadressen in Gruppen für Geschäftsfunktionen, Berichte und Analysen IP-Adressgruppen erstellen (auch für die Zuweisung von Geokoordinaten- oder Standort-Tags für private IP-Adressen)
	Alarme, Entscheidungshilfen und Benachrichtigungen bei Angriffen, unerwarteten Vorfällen usw. Schwellen für die Bandbreitenauslastung, fehlgeschlagene Verbindungen, Top-Sender/Empfänger usw. festlegen. Benachrichtigungen erhalten, Eskalationspläne für Nachrichten erstellen usw.
	Alarme, Entscheidungshilfen und Benachrichtigungen, wenn Clients oder Endgeräte versuchen, ihre Identität zu verbergen. Listen oder Listenquellen zur IP-Bewertungsbibliothek hinzufügen. Schwellen/Alarme für die Erkennung verdächtiger Adressen. Anzeige, Freigabe und Berichterstellung für verdächtige Verbindungen.
	Forensik-/Verlaufsdaten filtern, suchen und durchstöbern Berichte, Protokolle, Dashboards und Erweiterte NTA-Filter.