Cyber Security: Сеть
Описание
Раздел Сеть предназначен для мониторинга сетевого трафика, попыток установления нелегитимных соединений и несанкционированного сканирования.
Отображаемые данные
- число уникальных IP-адресов назначения и источников
- статистика успешных и заблокированных соединений
- динамика успешных и заблокированных соединений
- статистика соединений по типам транспорта
- статистика соединений по портам назначения
- динамика числа соединений по типам транспорта
- адресаты с наибольшим числом соединений, объемом трафика или числом уникальных запрошенных портов
- статистика событий с детализацией по адресатам
- статистика событий с детализацией по источникам
Список дашбордов
Раздел включает три дашборда.
Сеть: Общие сведения
Сеть: Профиль адресата трафика
Сеть: Профиль источника трафика
Модель данных
В разделе используются перечисленные ниже поля источников данных. Алиас: sm_cs_network_indexes.
Поля категоризации
| Имя поля | Значение |
|---|---|
event.kind | event |
event.category | network |
event.type | allowed | denied | connection | start | end | info |
event.outcome | success | failure | unknown |
event.action | Из исходного события. |
Поля общего назначения
Источник source
Источник сетевого трафика.
| Имя поля | Значение |
|---|---|
source.ip | IP-адрес источника трафика. |
source.port | Порт источника трафика. |
Получатель destination
Получатель сетевого трафика.
| Имя поля | Значение |
|---|---|
destination.ip | IP-адрес получателя трафика. |
destination.port | Порт получателя трафика. |
Параметры сетевого трафика network
| Имя поля | Значение |
|---|---|
network.transport | Тип транспорта. |
network.type | Тип или версия семейства сетевых протоколов (IPv4 | IPv6). |
Прочие поля
| Имя поля | Значение |
|---|---|
event.original | Исходный текст события. |
Необязательные поля
| Имя поля | Значение |
|---|---|
network.iana_number | Номер протокола. |
network.packets | Количество сетевых пакетов. |
network.bytes | Количество байт. |
network.direction | Направление трафика. |
Справочники
Ниже приведена таблица справочников используемых разделом.
| Название | Поля | Описание |
|---|---|---|
sm_cs_network_group_lookup | ipnetwork_group.name | Справочник групп информационных ресурсов по IP-адресам. |
sm_cs_internal_ips | ipdescription | Справочник внутренних сетей. |