Просмотр информации о сетевых соединениях
Kaspersky Security для контейнеров предоставляют информацию о сетевых соединениях в краткой и полной форме.
Чтобы посмотреть краткую информацию о сетевых соединениях,
наведите курсор мыши на интересующее вас сетевое соединение.
Решение отобразит всплывающую подсказку с количеством неуникальных соединений для каждого типа сетевого соединения (для соединений в режимах Аудит и Блокирование и остальных соединений).
Чтобы посмотреть полную информацию о сетевых соединениях,
нажмите на левую кнопку мыши на интересующем вас соединении.
Решение откроет боковую панель с информацией о сетевых соединениях для выбранного соединения.
В боковой панели представлены данные о сетевых соединениях, полученные в течение 15 минут до вызова панели. Информация по сетевым соединениям приводится в форме таблиц во вкладках Соединения в режиме Аудит, Соединения в режиме Блокирование, Остальные соединения. Рядом с названием вкладок указывается количество найденных соединений.
Таблицы имеют одинаковую структуру и содержат следующие данные:
- В столбце Источник указывается имя пода, который является отправителем сетевого трафика, и IP-адрес пода в формате
<IP-адрес пода:порт исходящего трафика>. По ссылке в имени пода вы можете открыть подробное описание этого пода. - В столбце Протокол указывается протокол взаимодействия подов.
- В столбце Точка назначения отображается имя пода, который является получателем сетевого трафика, и IP-адрес пода в формате
<IP-адрес пода:порт входящего трафика>. По ссылке в имени пода вы можете открыть подробное описание этого пода. - В столбце Количество соединений указывается общее количество неуникальных соединений между отправителем и получателем трафика.
- В столбце Последнее соединение показываются дата и время последнего неуникального соединения между отправителем и получателем трафика.
Если объект-отправитель или объект-получатель находится вне рассматриваемого кластера, в столбцах Источник или Точка назначения, соответственно, указывается доменное имя и IP-адрес такого объекта (если решение может их получить).