Kaspersky Anti Targeted Attack Platform

Загрузка трафика для событий

При просмотре таблицы событий вы можете загружать трафик, относящийся к зарегистрированным событиям NDR и агрегирующим событиям. Загрузка трафика выполняется в файл формата PCAP (при выборе одного события) или в архив формата ZIP, содержащий файлы формата PCAP (при выборе нескольких событий).

Возможность загрузки трафика доступна, если в таблице событий выбрано не более 200 событий (в том числе в составе агрегирующих событий).

Трафик для событий загружается из базы данных приложения. В базе данных трафик может сохраняться при регистрации событий NDR, для которых включено сохранение трафика. Также приложение может сохранять трафик в базе данных непосредственно при запросе на загрузку трафика, используя файлы дампа трафика. Эти файлы предназначены для временного хранения и автоматически удаляются по мере поступления трафика (периодичность удаления файлов зависит от интенсивности поступающего трафика и от заданных параметров хранения данных приложения). Для гарантированной загрузки трафика рекомендуется включить сохранение трафика для нужных типов событий и настроить параметры хранения трафика в базе данных в соответствии с интенсивностью его поступления и регистрации событий.

Чтобы загрузить файл трафика для событий NDR или агрегирующих событий:

1. В разделе События в трафике сети выберите события NDR и агрегирующие события, для которых вы хотите загрузить трафик.
2. Нажмите на кнопку Скачать трафик.
3. Если формирование файла занимает длительное время (более 15 секунд), операция по формированию файла переводится в список фоновых операций. В этом случае для загрузки файла выполните следующие действия:
   1. Нажмите на кнопку в меню веб-интерфейса приложения.

      Откроется список фоновых операций.

   2. Дождитесь завершения операции формирования файла.
   3. Нажмите на кнопку Скачать файл.

Браузер сохранит загруженный файл. В зависимости от параметров, заданных в браузере, на экране может появиться окно для изменения пути и имени сохраняемого файла.