Как использовать функционал Network Anomalies в 5nine Cloud Security

5nine Cloud Security
Функция выявления аномалий в функционировании сети позволяет определить, отличается ли трафик на определенной ВМ от нормального уровня (уровня который был в предыдущие периоды). 5nine Cloud Security автоматически анализирует статистику работы сети на отслеживаемых ВМ за последнюю неделю, затем разбивает данные за последний день по часам и отправляет уведомления, если фактор отклонения трафика от нормы больше или равен 1,4. Измеряются следующие параметры: объем трафика, размер пакета, количество пакетов.
Эту функцию можно настроить для конкретных ВМ. Чтобы включить выявление аномалий в функционировании сети на вашей ВМ, перейдите в главное меню Settings – Network Anomalies:
 
 
Выберите вашу ВМ, на которых надо включить функцию выявления аномалий в функционировании сети, и нажмите OK.
 
Чтобы просмотреть отчет об аномалиях в функционировании сети, выберите ВМ в дереве объектов, перейдите на вкладку Network Anomalies и нажмите кнопку Load log. При необходимости используйте фильтр, чтобы настроить временной период.

Add Feedback