Insight Network Sensor收集的数据

本文介绍了Insight Network Sensor可以从网络流量收集的数据类型，它用于将数据发送到Insight平台的通信方法以及集合和传输的频率。dota2必威联赛

网络传感器的数据收集故障

使用网络传感器安装，您可以免费访问以下事件：

  • 入侵检测系统（IDS）事件：这些事件是使用开源Suricata IDS引擎捕获的，并由Rapid7托管服务团队改进，专注于最关键的指标。

  • 域名系统（DNS）和动态主机配置协议（DHCP）数据：您可以监控DHCP请求以识别网络上的新设备，并使用DNS了解在网络上的计算机上正在进行的工作。

增强网络流量分析

增强的网络流量分析（Enta）是一个最终的包功能，以前可用作附加模块。如果您可以访问Enta，您也可以查看网络流数据由传感器产生。网络流元数据包括IP，端口，基于内容的应用识别和其他元数据等信息。

通信方法

所有网络传感器安装还在网络传感器主机上安装Insight代理。必威体育app登录代理允许Insight平台与网络传感器主机dota2必威联赛进行通信，并枚举其网络接口控制器（NIC），后者是所有网络传感器部署所需的配置步骤。

因此，网络传感器使用与代理使用的相同方法与Insight平台通信，该方法是通过特定于组织特定的私有SSL密钥的传输层dota2必威联赛安全（TLS）1.2客户端认证方案。

提示

您可以阅读更多关于Insight Agent如何与Insight必威体育app登录平台通信的信息dota2必威联赛收集的数据页面的页面必威体育app登录Insight代理有助于页面。

集合和传输频率

网络传感器连续收集，流程，并实时地和实时传输网络流量数据。它不按间隔运行。您的网络传感器主机接收到网络数据包的那一刻，将进行处理和传输。