透過 Kaspersky Anti Targeted Attack Platform,您可以節省 SPAN 連接埠映像流量,以便調查和偵測企業 LAN 範圍內的惡意活動。透過映像流量記錄,您可以對網路事件進行回顧性分析並調查駭客的操作。流量以 PCAP 格式儲存為傾印。
若要儲存來自 SPAN 連接埠的映像流量,您需要啟用此流量的記錄並配置記錄。您也可以選擇希望 Kaspersky Anti Targeted Attack Platform 在處理映像流量時從中提取物件和中繼資料的網路協定。
觀看視頻教程,了解如何配置 Central Node 以透過 Sensor 元件處理 SPAN 流量。您可以在幫助頁面(見下方)播放視頻,或點擊連結https://www.youtube.com/watch?v=9whcEY-5MAs。
配置 Central Node 以透過 Sensor 元件處理 SPAN 流量