Работа с картой сетевых взаимодействий
Карта сетевых взаимодействий – это визуальное отображение обнаруженных взаимодействий между устройствами. С помощью карты сетевых взаимодействий вы можете просматривать сведения о взаимодействиях устройств в различные периоды времени.
Чтобы просмотреть карту сетевых взаимодействий:
- В окне веб-интерфейса приложения выберите раздел Карта сети.
- Перейдите на вкладку Карта сетевых взаимодействий.
Отобразится карта сетевых взаимодействий.
На ней могут отображаться следующие объекты:
- Узлы. Эти объекты обозначают отправителей и получателей сетевых пакетов.
- Группы устройств. Эти объекты соответствуют группам в дереве групп устройств. Группы содержат узлы, представляющие включенные в эти группы устройства, и дочерние группы.
- Соединения. Эти объекты обозначают взаимодействия между узлами.
Узлы и соединения появляются на карте сетевых взаимодействий на основании данных, полученных из трафика или от Endpoint Agent за определенный промежуток времени. Группы устройств отображаются постоянно.
При необходимости вы можете использовать фильтрацию узлов и соединений. По умолчанию на карте сетевых взаимодействий в онлайн-режиме отображаются объекты с заданным периодом для фильтрации длительностью один час.
Объекты, требующие внимания, визуально выделяются на карте сетевых взаимодействий. Приложение считает требующими внимания следующие объекты:
- Узел, если с этим узлом связаны необработанные события со значением оценки 4.0 и выше, либо если этот узел представляет устройство со статусом Неразрешенное.
- Соединение, если к нему относятся события со значением оценки 4.0 и выше. Учитываются события, зарегистрированные в течение заданного периода для фильтрации объектов. При этом текущий статус событий не учитывается.
- Группа, если она содержит устройства, требующие внимания, или есть требующие внимания соединения от узлов этой группы. Рассматриваются объекты как в самой группе, так и в любой дочерней группе всех уровней вложенности.
