Trishul documentazione , trishul

+

cattura dei pacchetti completi Come Trisul traffico di rete metri, salva continuamente pacchetti prime per la futura capacità analysis. The di invocare pacchetti grezzi, o contenuto completo, è la chiave per la pratica di monitoraggio della protezione della rete. pacchetti grezzi non è solo utile per le applicazioni di sicurezza, ma anche per la risoluzione dei problemi delle prestazioni di rete. Ad esempio, si può tirare su ARP / Spanning pacchetti albero che possono aiutare a inchiodare uno strato di 2 Basics issue. Packet cattura descrive la progettazione di più in dettaglio. Casi d'uso Trisul permette di evocare i pacchetti prime da una serie di situazioni. Alcuni esempi tipici, Come si arriva ai pacchetti grezzi Siete alla ricerca di migliori applicazioni intorno 05:00 di ieri e vuole tirare pacchetti SMB in quel periodo Volete vedere il contenuto dei primi 3 flussi di caricamento dei dati dalla nostra rete È possibile scoprire i padroni di casa migliori e MAC che contribuiscono al traffico DNS 05:00-06:00 martedì scorso Volete vedere il pacchetto che ha causato un allarme di shellcode sbuffo. Anche voi volete vedere i pacchetti vicine a quella che ha causato l'allarme. Tirare su pacchetti grezzi per gli avvisi di soglia di attraversamento, lista nera / attività CNC o avvisi flusso Tracker Tirare su pacchetti grezzi per tutti i flussi HTTP che hanno richiesto una risorsa dll * Trisul ha molti metri di decine di gruppi contatore. Con l'accesso a pacchetti grezzi è possibile scomporre e analizzare le statistiche in un massiccio numero di permutazioni Elenco delle attività Vai a attività di analisi di rete comune intestazioni vista di flusso Disabilitare cattura pacchetto completo Allocare 100GB di spazio su disco per la cattura pacchetto completo Non voglio per memorizzare i pacchetti SYSLOG perché li mando a Splunk Visualizza tutte le attività Suggerimenti Affina la tua intervallo di tempo di analisi Regolare i tappi intervallo massimo di tempo e limitare il volume, se necessario Utilizzare lo strumento di ricerca Payload se siete alla ricerca di modello Per le attività & ndash ricorrenti; utilizzare l'interfaccia di programmazione Trisul protocollo Remote Familiarizzare con Wireshark Utilizzare Unsniff Network Analyzer per ricostruire l'attività Automazione Trisul protocollo Remote consente di scrivere semplici script in Ruby per automatizzare le operazioni complesse e ripetitive. Copyright & copy; 2016. Trisul Network Analytics Tutti i diritti riservati