网络传感器管理

欢迎体验网络传感器的管理!

本文详细介绍了作为Insight平台家庭环境一部分的专用网络传感器空间。dota2必威联赛与您的Insight必威体育app登录 Agents一样,网络传感器也有自己的选项卡数据采集管理因此,您可以轻松地管理所有现有的网络传感器和下载安装程序。

本文涵盖以下主题:

如何获取网络传感器管理经验

如果您以前已经完成了网络传感器部署,那么您已经访问了网络传感器管理界面来完成配置。

说明-需要的特权

必须是平台或产品管理员才能访问网络传感器管理接口。

访问网络传感器管理接口。

  1. insight.rapid7.com并使用您的Insight帐户凭证登录。
  2. 如果您登录时没有看到“我的产品和服务”界面,请打开屏幕左上角的应用切换器,单击我的账户
  3. 展开左侧菜单并单击数据采集管理选项卡。
  4. 在“数据采集管理”界面,点击网络传感器选项卡。

传感器网络卡

管理界面为每个已向Insight平台报告的网络传感器主机显示一个卡。dota2必威联赛这将包括您已经完全部署的网络传感器和其他仍然需要一些配置的网络传感器。

全面部署的网络传感器

已完全部署的网络传感器卡将显示一系列主机和网络接口控制器(NIC)标识信息,包括主机名、IP地址、MAC地址和其他字段。网络传感器软件配置选项也将与主机资源健康数据一起出现。

最重要的是,完全部署的网络传感器卡还具有流量速率和包监控的实时图表。查看这些图以了解网络传感器随时间的表现。

提示

“流量速率”图是根据网络传感器的最新信标来更新的。如果您的网络传感器主机无法与Insight平台通信,“流量速率”图将不会反映出网络流量监控的任何变化。dota2必威联赛

连接和操作状态

每个网络传感器卡显示两种不同的状态:

  • 一个显示主机的互联网连接。
  • 其中一个显示网络传感器软件的运行状态。

网络传感器主机连接将显示“在线”或“离线”状态。Insidota2必威联赛ght平台根据是否能与安装在您的网络传感器主机上的Insight Agent建立通信来确定该状态。必威体育app登录

在软件操作方面,您的网络传感器卡将显示以下三种状态之一:

  • “运行中”—网络传感器当前正在监控和处理网络流量。
  • “初始化”—网络传感器正在等待网络流量源网卡选择。
    • 这是所有网络传感器部署的必要步骤步骤5该文档集的。
  • “已停止”—网络传感器未执行任何监控任务。
    • 请注意,“停止”操作状态与“离线”连接状态是完全分离的。停止的网络传感器仍然可以通过其安装的代理向Insight平台报告。dota2必威联赛
    • 单击,重新启动已停止的网络传感器重新启动卡片的左下角。

配置选项

通过单击,可以对完全部署的网络传感器进行配置更改配置卡片的左下角。可用的配置选项分组在以下类别中。

一般设置

一般选项卡的配置面板,您可以作出以下设置的调整:

  • 网络传感器的名称,如卡上所示。
  • 网络流量源网卡的指定。
  • 本地子网值,以逗号分隔。
  • BPF (Berkeley Packet Filter)值,它将允许您配置网络传感器忽略特定类型的流量。
  • 通过网络传感器开启或关闭网络流量监控功能。

交通监视控制

交通监控选项卡的配置面板,您可以调整哪些类型的网络数据,网络传感器将分析与以下交换机:

  • DHCP租期分配分析
  • DNS请求分析
  • 通过应用程序识别分析IPv4流数据(可作为Ultimate订阅的一部分,或以前作为附加模块)

完成更改后,单击保存在配置面板的底部将它们应用到您的网络传感器。