Kaspersky Anti Targeted Attack Platform

Загрузка трафика сетевых сеансов

При просмотре таблицы сетевых сеансов вы можете загружать трафик, относящийся к выбранным сетевым сеансам. Загрузка трафика выполняется в файл формата PCAP. Для загрузки нужных данных вы можете настраивать фильтрацию сетевых пакетов.

Приложение загружает трафик сетевых сеансов из хранилищ с файлами дампа трафика. Для загрузки может использоваться как внутреннее хранилище, созданное автоматически при установке Sensor, так и внешнее хранилище, если оно подключено.

При загрузке трафика сетевых сеансов вам нужно учитывать следующие особенности:

• Загрузка трафика возможна только для тех сетевых сеансов, которые были зарегистрированы при анализе трафика, поступившего на точки мониторинга. Если сетевой сеанс был зарегистрирован по данным, полученным от компонента Endpoint Agent, загрузить трафик этого сеанса нельзя.
• Файлы дампа трафика хранятся в хранилищах временно и автоматически удаляются по мере поступления нового трафика (периодичность удаления файлов зависит от интенсивности поступающего трафика и от заданных параметров хранения данных приложения). Загрузка трафика сетевого сеанса невозможна, если соответствующие ему файлы дампа трафика уже удалены из хранилищ.

Чтобы загрузить трафик сетевых сеансов:

1. В окне веб-интерфейса приложения выберите раздел Карта сети.
2. Перейдите на вкладку Сетевые сессии.
3. Установите флажки рядом с теми сетевыми сеансами, трафик которых вы хотите загрузить.

   Вы можете выбрать не более 100 сетевых сеансов.

4. Нажмите на кнопку Скачать трафик.

   В правой части окна веб-интерфейса появится область деталей.

5. Выполните следующие действия:
   • Если вы хотите загрузить трафик за определенный период времени, задайте нужные границы с помощью параметра Период трафика для скачивания.

     По умолчанию задан максимально возможный период, начиная от даты и времени начала самого раннего сетевого сеанса и заканчивая датой и временем завершения самого позднего сеанса из числа выбранных сеансов. При необходимости вы можете задать границы внутри этого периода или задать пустое значение для одной из границ (например, для правой границы, чтобы загрузить новый трафик еще не завершенных сеансов).

   • Задайте ограничение максимального объема для загрузки трафика в блоке Ограничение объема скачивания.

     Если объем загружаемого трафика превысит заданное ограничение, будет отброшен более поздний трафик.

   • При необходимости включите фильтрацию в блоке Фильтрация по точкам мониторинга и укажите точки мониторинга, на которые поступал нужный трафик.

     По умолчанию заданы те точки мониторинга, на которые поступал трафик выбранных сетевых сеансов.

   • При необходимости включите фильтрацию в блоке Фильтрация по адресным пространствам и укажите адресные пространства, к которым относятся адреса в сетевых пакетах выбранных сетевых сеансов (блок отображается, если в приложение добавлены дополнительные адресные пространства).

     По умолчанию заданы все адресные пространства, созданные в приложении.

   • При необходимости включите фильтрацию в блоке Фильтрация с использованием BPF и введите выражение для фильтрации с использованием технологии BPF (Berkley Packet Filter) по адресным параметрам в сетевых пакетах выбранных сетевых сеансов.

     Пример выражения для фильтрации:
     tcp port 102 or tcp port 502

   • При необходимости включите фильтрацию в блоке Фильтрация с использованием регулярных выражений и введите выражение для фильтрации по данным, составляющим полезную нагрузку в сетевых пакетах выбранных сетевых сеансов.

     Пример выражения для фильтрации:
     ^test.+xABxCD

6. Нажмите на кнопку Скачать.
7. Если формирование файла занимает длительное время (более 15 секунд), операция по формированию файла переводится в список фоновых операций. В этом случае для загрузки файла выполните следующие действия:
   1. Нажмите на кнопку в меню веб-интерфейса приложения.

      Откроется список фоновых операций.

   2. Дождитесь завершения операции формирования файла.
   3. Нажмите на кнопку Скачать файл.

Браузер сохранит загруженный файл. В зависимости от параметров, заданных в браузере, на экране может появиться окно для изменения пути и имени сохраняемого файла.