Соединения на карте сети

Соединения на карте сети определяются по обнаруженным сетевым пакетам, в которых адреса отправителей и получателей можно сопоставить с адресами узлов.

Каждое соединение показывает две стороны взаимодействия. Стороной взаимодействия в соединении может быть один из следующих объектов на карте сети:

• узел одного из типов:
  • известное программе устройство;
  • неизвестное программе устройство;
  • общий узел неизвестных устройств – если соединение показывает взаимодействие с одним или несколькими неизвестными устройствами этого узла;
  • узел WAN – если соединение показывает взаимодействие, в котором отправителем сетевых пакетов является устройство глобальной сети (IP-адрес принадлежит только известным программе подсетям с типом Публичная);
• свернутая группа, если соединение показывает взаимодействие с одним или несколькими устройствами в этой группе.

В зависимости от уровней важности событий, зарегистрированных при обнаружении взаимодействий, линия соединения может быть окрашена следующими цветами:

• Серый цвет – взаимодействие не вызвало регистрацию событий или зарегистрированы только события с уровнем важности Информационные.
• Красный цвет – взаимодействие вызвало регистрацию событий с уровнем важности Важные или Критические.

Для соединений учитываются события, зарегистрированные в течение заданного периода для фильтрации объектов. При этом текущий статус событий не учитывается.

Программа сохраняет данные о соединениях в базе данных на Сервере. Суммарный объем сохраняемых записей не может превышать заданного ограничения. Если объем превышает заданное ограничение, программа автоматически удаляет 10% самых старых записей. Вы можете задать ограничение максимального объема для карты сети при настройке параметров хранения данных на узле Сервера.

В начало