EtherStat

Связывание полученных данных

После получения данных из множества источников, EtherStat сразу производит связывание данных в одно событие, что позволяет составить такую цепочку событий, как: [IP-адрес:порт источника] – [HOSTNAME источника] – [Пользователь [атрибуты пользователя]] – [протокол передачи данных] – [IP-адрес назначения] – [HOSTNAME/URL[Категория запрашиваемого URL] назначения] – [суть запроса].

Анализ данных

На данный момент в EtherStat ведется активная работа над анализом событий и их данных, политике аномалий и реакцией на срабатывания политики.

Фильтрация данных

В EtherStat предусмотрен единый фильтр для всех разделов, предоставляющий для анализа только необходимую информацию за счет следующих критериев фильтрации:

• диапазон времени;
• атрибуты Active Directory (группировка по компании, отделу, группе AD, адресу вплоть до комнаты, пользователю, особенностям учетной записи);
• информация о внутрисетевом или внешнем хосте (IP, MAC, HOSTNAME) с указанием направления трафика;
• сетевые протоколы;
• URL;
• текст поискового запроса.

Также в EtherStat имеется возможность автоматического построения отчетов по указанным пользователем шаблонам фильтров с дальнейшей отправкой по электронной почте.

Построение отчетов

EtherStat на основании получаемых данных формирует следующие отчеты:

• топ самых активных пользователей;
• топ посещаемых веб-доменов с возможностью углубления до конкретных веб-сервисов;
• разбивка сетевого трафика по категориям (при интеграции с категоризатором);
• новые устройства в сети за период;
• хосты, с которых работает множество пользователей (помогает находить в сети несанкционированно установленные коммутаторы и Wi-Fi точки доступа);
• история изменений в Active Directory;
• проблемы в структуре Active Directory;
• поиск по тексту поисковых запросов;
• поиск по посещаемым URL (помогает осуществить tracking документов в сети Интернет при поиске инсайдеров).