Netzwerk-Datenstrom

ZUSAMMENFASSUNG Network Insights analysiert die Netzwerkkommunikation zwischen Client und Server. Die Kommunikation wird als Datenflüsse oder Inhaltsflüsse dargestellt.

Stellen Sie sich zum Beispiel eine einfache HTTP-Webverbindung vor. Nachdem der TCP-Handshake ausgehandelt wurde, stellt der Client eine HTTP-Anfrage an den Server. Der Server antwortet mit einer HTTP-Antwort. JSA Threat Analytics stellt die Kommunikation zwischen Client und Server als bidirektionale Flow-Sitzungen dar. In Fällen, in denen sich die Flow-Sitzung über mehrere Minuten erstreckt, zeigt JSA für jede Minute, in der die Verbindung aktiv bleibt, einen zusammenfassenden Flow-Datensatz an. Diese Schemadatensätze sind durch die Eigenschaft Schema-ID verknüpft, mit der alle Schemadatensätze überwacht werden können, die Teil derselben Sitzung sind.

Wenn Sie nach Schematyp filtern, werden sowohl Standarddatenflüsse als auch Inhaltsflüsse in den Filterergebnissen angezeigt. Wenn Sie Regeln erstellen, können Sie das Feld "Flow-Typ " nicht zur Unterscheidung zwischen Datenflüssen und Inhaltsflüssen verwenden.