Rapport des connexions suspectes
Le rapport Rapport des connexions suspectes révèle trafic et conversations avec des adresses IP identifiées dans des bases de données de listes noires ou suivies à l'aide de la bibliothèque de réputation des IP.
: Vous ajoutez le suivi des adresses IP suspectes à l'aide de ressources de la communauté Internet telles que les listes Tor de la Bibliothèque de réputation des IP.
- . ID de l'hôte ou adresse IP des terminaux source et de destination (SourceHost —> DestinationHost).
- . Adresse IP en corrélation avec une adresse connue dans la Bibliothèque de réputation des IP.
- . Descripteur du nom de la source de la liste noire (chaîne de caractères/dernière partie du nom de la liste complète).
- . Nombre combiné d'octets transférés (entrants/sortants). Dans les paramètres de rapport
utilisez l'option pour classer la liste par nombre de paquets ou de flux, et non d'octets.) - . Vitesse de transmission moyenne.
- . Pourcentage du trafic total.
Pour afficher les mesures des paquets et des flux, cliquez sur un en-tête de colonne (
) pour la liste de sélection des colonnes (
). Vous pouvez également inclure :
- . Degrés de latitude associés à la ville du point final.
- . Degrés de longitude associés à la ville du point final.
- . Degrés de latitude associés à la ville du point final.
- . Degrés de longitude associés à la ville du point final.
Plus...
- . Le nombre total de paquets envoyés/reçus pour la ville actuelle et la plage de dates sélectionnée.
- . Le flux moyen de paquets de la ville actuelle, en paquets par seconde (pps), pour la plage de dates sélectionnée.
- (Pourcentage de paquet). Pourcentage de paquets envoyés/reçus pour la ville actuelle.
- . Le débit moyen généré pour la ville actuelle, dans plusieurs flux par second (fps) pour la plage de dates sélectionnée.
- . Pourcentage des flux reçus pour la ville actuelle.
- (Utilisation). Fraction de la capacité totale de la bande passante utilisée. « S/O » indique que la mesure ne peut pas être calculée car la capacité de la bande passante est inconnue pour l'interface actuelle.
Générer un rapport
. 
, 
Choisissez un périphérique réseau ou une interface physique ou virtuelle dont vous souhaitez connaître les mesures Rapport des connexions suspectes. Choisissez un sens du trafic à travers une interface.
Utilisez la boîte de dialogue Sélection d'un périphérique pour réaliser une des actions suivantes :
Commande
|
Description
|
Périphérique.
|
Naviguez jusqu'à et sélectionnez un périphérique réseau qui est une source d'analyse Network Traffic Analyzer. (Par exemple, routeur sans fil, routeur, et plus)
|
Interface réseau.
|
- Choisissez une interface Network Traffic Analyzer physique ou virtuelle unique pour laquelle vous souhaitez obtenir des statistiques de trafic.
- Choisissez un sens de trafic sur l'interface réseau (, , , ou pour le trafic non valide.).
|
Réseau. 
|
Périphériques réseau connus de NTA.
|
. 
Choisissez les horaires pour Rapport des connexions suspectes. (Sous réserve des stratégies d'intervalle de collecte et de conservation NTA.)
Choisissez les contraintes de temps de votre vue des données NTA
Date Range (Plage de dates) . Choisissez ou définissez une fenêtre globale des données de l'activité temporelle du réseau.
: Les détails rendus dans les graphiques dépendent de la fenêtre temporelle que vous choisissez (plage de dates) ainsi que de la durée pendant laquelle votre système conserve les données brutes, horaires et quotidiennes des séries chronologiques (paramètres de collecte et de conservation des données NTA). NTA génère des graphiques de l'activité du réseau sous forme de séries chronologiques dont la moyenne est calculée sur des intervalles journaliers, des intervalles horaires ou sur des périodes plus courtes (brutes). L'intervalle de données brutes est défini par l'intervalle de collecte des données dans les paramètres NTA.
: Si vous choisissez une fenêtre temporelle en dehors de vos limites de conservation des données par défaut du NTA (8 heures pour les données brutes et 10 jours pour les données horaires, par exemple), votre graphique affichera par défaut un intervalle de détail quotidien.
Détail affichés avec les paramètres de conservation par défaut
Au fil du temps, le collecteur NTA nettoie les données plus anciennes. Finalement, les données collectées sont combinées en totaux journaliers aux taux indiqués dans le tableau suivant. Si la mission et la capacité de la base de données de votre site permettent de conserver des données plus détaillées pendant une plus longue période, augmentez les paramètres de conservation par défaut dans la boîte de dialogue Paramètres NTA (menu ).
Sélection de la fenêtre temporelle du rapport
|
Intervalle de données indiqué dans le graphique (paramètres de conservation par défaut)
|
Exemple
|
0 - 7 heures
|
Ligne
- Intervalle de données = toutes les deux minutes.
- Conservation des données par défaut = 7 heures, plus la fraction d'heure actuelle (sauf si elle est prolongée dans les paramètres NTA).
|
Applications récurrentes observées au cours des 30 dernières minutes (brutes)
|
plus de 8 heures au cours des 9 derniers jours
|
Horaire
- Intervalle de données = toutes les heures.
- Conservation des données par défaut = 9 jours plus la fraction de jour en cours (à moins qu'elle ne soit prolongée dans les paramètres NTA).
|
Expéditeurs récurrents sur le dernier jour (par heure)
|
10 jours ou plus
|
Tous les jours
Intervalle de données = toutes les 24 heures.
L'intervalle de données des archives est également quotidien.
|
Protocoles récurrents au cours des 10 derniers jours (quotidien)
|
. Choisir et masquer les colonnes, réordonner les colonnes et appliquer des filtres avancés 
pour personnaliser votre vue de données.
Filtrer et sélectionner par colonne
Cliquez sur un en-tête de rapport () et utilisez le « sélecteur de colonne » () dans la liste déroulante.
Commande
|
Objectif
|
Colonnes.
|
Cochez une case pour afficher la colonne. Décochez la case pour la cacher.
|
Déplacer une colonne.
|
Cliquez sur un en-tête de colonne et faites la glisser pour réordonner les colonnes du tableau.
|
Filtrage avancé.
|
Appliquez un filtre de catégorie, un modèle et un mot clé aux données de la colonne.
|
. Ajustez la présentation du rapport et la plage de valeurs affichée en utilisant la boîte de dialogue Boîte de dialogue Report Settings (Paramètres du rapport) boîte de dialogue (facultatif).
Spécifiez le seuil et les n premiers éléments :
Commande
|
Objectif
|
Afficher les n premiers éléments
|
Limite les éléments aux échantillons présentant les valeurs les plus élevées.
|
Trier par champ
|
Permet de sélectionner une colonne de tri (au besoin).
|
Options d'affichage et options du graphique
Commande
|
Objectif
|
Options d'affichage
|
Cochez/décochez les cases pour afficher/masquer les éléments correspondants.
- Totaux. Affiche les totaux pour chaque colonne.
- Divers. Reste des valeurs non comprises dans les n premières.
- Graphique. Affiche le type de graphique sélectionné
- Légende. Inclut la légende et les lignes de grille pour une meilleure lisibilité, montre l'angle de rotation de la carte, et plus encore.
- Lignes de tendance. Permet de présenter les données avec une moyenne lissée pour afficher la tendance.
|
Type de graphique
|
Sélectionnez un type de graphique et les options associées :
- Secteur. Graphique à secteurs de distribution.
- Ligne/Zone. Diagramme de dispersion qui connecte les indicateurs adjacents par des lignes droites.
- Spline/Spline de surface. Génère un graphique avec une apparence lissée où les échantillons adjacents présentent une pente graduelle.
- Barre verticale/Barre horizontale. Histogramme/graphique à barres horizontales ou verticales.
- Carte du monde. Visualisez le trafic de votre réseau par emplacement en utilisant une vue cartographique géographique dans la zone du rapport. Pour plus d'informations sur la navigation dans les rapports de la carte du monde, consultez la section Travailler avec les rapports NTA à l'aide de la carte du monde.
|
Échelles des ordonnées
|
Permet d'utiliser une échelle des ordonnées (hauteur du graphique) automatique ou de choisir une taille fixe.
|
Partager, exporter et enregistrer au format PDF
La plupart des données de rapport Rapport des connexions suspectes générées peuvent être imprimées, partagées et exportées en sélectionnant (
) dans le menu Options du tableau de bord (
). Une fois le rapport développé, sélectionnez Exporter (
) pour accéder aux options suivantes :
Analyse du trafic