Módulo de análise de segurança avançada
Tela de resumo da segurança
A "Tela de resumo da segurança" fornece detalhes dos problemas divididos em classes para o período selecionado pelo usuário. Os usuários podem selecionar o período que desejam ver os eventos de segurança. Cada classe possui um gráfico de pizza e um gráfico de distribuição de tempo, facilitando o entendimento da contribuição de cada problema daquela classe. O gráfico de distribuição de tempo mostra um gráfico de linhas em relação ao tempo e ao número de eventos. Você pode clicar e arrastar o ponteiro do mouse no gráfico para ampliar/selecionar um horário específico no gráfico para ver relatórios de problemas específicos daquele período.
Lista de Eventos
A lista de eventos fornece uma lista de todos os eventos e seus detalhes, como nome do problema, IP(s) do(s) infrator(es), IP(s) de destino, nome do roteador, gravidade, hora do ataque. A partir desta visualização, você pode ignorar certos eventos de acordo com os critérios. Você também pode descartar fluxos confiáveis como sendo inofensivos e que não serão levados em consideração.
Detalhes do evento
Detalhes do evento fornece detalhes completos sobre o problema. Os detalhes incluem rede, porta, protocolo, sinalizador TCP e muito mais. Clicar no nome do roteador fornece detalhes com o IP de origem-destino mapeado e a aplicação, porta, protocolo, etc. que foram utilizados. Este relatório pode ser exportado como PDF ou enviado por e-mail com apenas um clique.
Taxonomia do problema
Fornece a lista de todas as classes e os respectivos problemas.
Página relacionada: Introdução à análise de segurança avançada.