Таблица сетевых сеансов отображается в разделе Карта сети на вкладке Сетевые сессии.
Таблица сетевых сеансов содержит следующие сведения:
ID – идентификатор сетевого сеанса, присвоенный в Kaspersky Industrial CyberSecurity for Networks.
Статус – статус сетевого сеанса. Зарегистрированный сетевой сеанс может иметь один из следующих статусов:
Активна. Этот статус присваивается при регистрации сетевого сеанса и сохраняется до тех пор, пока в рамках этого сеанса устройства отправляют сетевые пакеты.
Завершена. Этот статус присваивается сетевому сеансу, если в рамках этого сеанса не отправлялись сетевые пакеты в течение одной минуты или если технология обнаружения сетевых сессий была выключена на соответствующем узле или точке мониторинга.
Сторона 1 – MAC- и/или IP-адреса одной из сторон сетевого взаимодействия. Отображение MAC- и IP-адресов можно включать и выключать.
Порт стороны 1 – номер порта первой стороны взаимодействия.
Сторона 2 – MAC- и/или IP-адреса другой стороны сетевого взаимодействия. Отображение MAC- и IP-адресов можно включать и выключать.
Порт стороны 2 – номер порта второй стороны взаимодействия.
Устройство 1 – имя известного программе устройства, которому соответствует адресная информация первой стороны взаимодействия.
Устройство 2 – имя известного программе устройства, которому соответствует адресная информация второй стороны взаимодействия.
Протокол передачи – название транспортного протокола, который использовался в сетевом сеансе.
Протокол приложений – название протокола прикладного уровня, который использовался в сетевом сеансе.
Текущая скорость – текущая скорость передачи данных в сетевом сеансе.
Средняя скорость – средняя скорость передачи данных в сетевом сеансе.
Всего передано – количество байт, переданных в сетевом сеансе.
Точки мониторинга – имена точек мониторинга, на которые поступил трафик сетевого сеанса.
Начало – дата и время первого сетевого пакета в сетевом сеансе или дата и время начала временного интервала, данные о котором поступили от EPP-приложения.
Последнее взаимодействие – дата и время последнего сетевого пакета в сетевом сеансе или дата и время завершения временного интервала, данные о котором поступили от EPP-приложения (если в сетевом сеансе был получен только один пакет, то значение совпадает со значением параметра Начало).
Количество пакетов – количество сетевых пакетов, переданных в сетевом сеансе.
При экспорте сетевых сеансов в формат JSON в файле также сохраняются списки полученных атрибутов протоколов (атрибуты, среди которых программа может выполнять анализ по SQL-запросам в правилах обнаружения сетевых аномалий).