Insight产品如何使用网络传感器数据

Rapid7 Insight产品可以将网络传感器生成的数据用于自己的用例。本文详细介绍InsightIDR如何使用网络传感器数据。

洞察力

InsightIDR可以使用网络传感器数据根据穿越您环境的网络流量生成调查和警报,其中之一是基于IPv4流量数据的新调查数据源。InsightIDR还利用网络传感器从网络数据包中提取的DNS和DHCP信息生成其他可操作警报。

数据在InsightIDR中可用后,您可以在中查看已处理的网络流量日志搜索特色。此外,您可以使用网络传感器数据作为定制报表和仪表板的基础,列出顶部应用程序、外部连接客户端和其他数据点。

查看网络流量分析InsightIDR文档的帮助页面!