首頁
1
最新消息
2
Cubro
3
> How To Troubleshoot Security Breach Event With EXA8?4
威易通股份有限公司 116 臺北市文山區育英街11號3樓之1
GRE Termination Arrives On The Cubro EXA2019年 7 月 15日Cubro EXA48600和EXA32100的最新韌體版本(V2.0R11T007)為Cubro最尖端的Packet Broker平台帶來了最好的功能,以及其他穩定性改進。Cubro EXA48600和EXA32100的最新韌體版本(V2.0R11T007)為Cubro最尖端的Packet Broker平台帶來了最好的功能,以及其他穩定性改進。到目前為止,Cubro G5 Sessionmaster設備能夠剝離GRE表頭,但是,它們無法用作實際的GRE隧道端點。 通過這個新的韌體版本,這些G5設備可以終止GRE隧道。 現在,可以在設備上為每個實體界面可分配最多16個IP地址,從而啟用GRE終端功能。與Packetmaster產品系列相比,配置非常簡單並且極為簡化。 http://www.kalwave.com/hot_330286.html > GRE Termination Arrives On The Cubro EXA。 2021-07-07 2022-07-07
威易通股份有限公司 116 臺北市文山區育英街11號3樓之1 http://www.kalwave.com/hot_330286.html
威易通股份有限公司 116 臺北市文山區育英街11號3樓之1 http://www.kalwave.com/hot_330286.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2021-07-07 http://schema.org/InStock $NT 0 http://www.kalwave.com/hot_330286.html



How To Troubleshoot Security Breach Event With EXA8?


2019 年 6 月 26 日

在進行網路故障排除時,存在幾個問題,但在今天的文章中,我們將關注兩個主要問題。 首先,沒有捕捉到錯誤或安全漏洞事件,其次,捕捉大量封包而無法進行分析的PCAP檔案。


EXA8可以在這兩種情況下提供幫助。 滾動捕捉可提供7x24連續捕捉,具有高達1TB的SSD存儲空間。 如果存儲空間完全佔用,系統將自動覆蓋舊數據。 對於具有10 - 50 Mbit WAN連接的典型辦公室,EXA8保留足夠的歷史數據,持續數天甚至數週的流量。 如果您足夠幸運能夠在特定時間窗口中找到事件,則可以在圖形顯示上選擇時間窗口並將其導出到PCAP文件。 與手動捕捉相比,這是一個相當大的優勢。


3bcbf88829d0a41849cea208c2c21ccf.png


但是,如果選擇的時間範圍太大,導出的PCAP可能會很大。 因此,EXA8提供了第二個新選項,以幫助減小導出PCAP文件的大小:“索引功能”。 此功能可在捕捉期間生成有關流量的原始信息,也存儲在EXA8上。 此原始數據包含IP,端口和協定以及原始捕捉文件中數據包的位置。


90729a366f1349db9e77440179837837.png



現在可以組合這兩個功能,選擇相關的時間範圍,然後EXA8產生此特定時間範圍內包含第3層信息的表格原始數據圖表。 現在可以將導出的PCAP減小到合理的大小



2f1e6704b4719a9665a2e350e7872d0d.png



上一個 回列表 下一個