Kaspersky Anti Targeted Attack Platform
Русский
Администратору: работа в веб-интерфейсе приложения > Управление компонентом Sensor > Настройка записи зеркалированного трафика со SPAN-портов

Настройка записи зеркалированного трафика со SPAN-портов

Kaspersky Anti Targeted Attack Platform позволяет сохранять зеркалированный трафик со SPAN-портов для проведения расследования и расширяет возможности по выявлению злонамеренной активности внутри периметра локальной сети организации. Благодаря записи зеркалированного трафика вы можете проводить ретроспективный анализ сетевых событий и расследовать действия злоумышленников. Трафик сохраняется в виде дампов в формате PCAP.

Для того чтобы сохранять зеркалированный трафик со SPAN-портов, вам необходимо включить запись этого трафика и настроить параметры записи в веб-интерфейсе приложения или меню администратора компонента Sensor. Вы также можете выбрать сетевые протоколы для получения трафика.

В этом разделе

Выбор сетевых протоколов для получения зеркалированного трафика со SPAN-портов

Настройка параметров записи зеркалированного трафика со SPAN-портов с помощью веб-интерфейса

Настройка параметров записи зеркалированного трафика со SPAN-портов в меню администратора компонента Sensor
Идентификатор статьи: 266033, Последнее изменение: 21 мар. 2025 г.
В начало