Атаки

Раздел Атаки расположен под таблицей объектов защиты на странице вашего продукта. Откройте продукт на Панели управления.

В разделе отображаются атаки на вашу сеть (L3): те, что идут прямо сейчас (на вкладке Активность) и завершённые (на вкладке История).

Кнопки для выгрузки отчётов Сохранить как CSV / PDF находятся в правом верхнем углу раздела.

Для каждой атаки показаны:

  • цель (IP-адрес или подсеть);
  • пиковый трафик в BPS и PPS;
  • количество детекций;
  • локация детектора;
  • время начала и длительность.

У завершённых атак показано также время окончания.

Над списком есть сводная статистика: количество атак и детекций, максимальный пиковый трафик, максимальная длительность и распределение детекций по локациям детекторов.

На странице атаки на подсеть отображается, сколько адресов внутри неё атаковано. Каждая атака состоит из отдельных детекций — срабатываний детектора по правилам.

Вкладка «Активность»

На вкладке отображены атаки, происходящие сейчас.

В статистике отображается:

  • количество активных атак;
  • общее количество детекций;
  • максимальный пиковый трафик в BPS и PPS одновременно;
  • максимальная длительность текущей атаки;
  • диаграмма распределения детекций по локациям детекторов (например, MSK и FRA).

По каждой атаке показаны: 

  • цель (IP-адрес или подсеть);
  • тип детектора (BPS, PPS);
  • пиковый трафик;
  • количество детекций;
  • локация детектора;
  • время начала и текущая длительность.

Для работы со списком доступны:

  • поиск (по вхождению, действует только в пределах текущей вкладки);
  • фильтр по локации детектора;
  • выбор периода в календаре (например, «1 месяц», также произвольный интервал);
  • сортировка по столбцам и постраничная навигация.

Как остановить фильтрацию трафика одной из атак

Если вы хотите прекратить фильтрацию трафика одной из атак, нажмите на кнопку «стоп» в её строке. Действие выполняется в среднем 2-3 минуты — в это время в строке атаки отображается индикатор в виде часов. После этого атака исчезает с вкладки Активность и будет отображаться только в Истории. Всплывающее уведомление сообщает, что фильтрация завершается.

Чтобы полностью прекратить очистку трафика, нажмите красную кнопку Остановить все атаки внизу списка.

Действие по остановке фильтрации записывается в разделе Логи и хранится там без ограничения по времени.

Страница отдельной атаки

Откройте любую атаку из списка, чтобы получить полную картину и точечно управлять защитой.

1. График трафика вверху — можно переключать между BPS и PPS. На вкладке «Детали трафика» отображается структура атакующего трафика: распределение по признакам, топ IP, топ протоколов.

2. Основные показатели: пиковая мощность, общее количество детекций, текущий статус («активна» атака или «завершена»).

3. Сводка детекций — какие объекты затронуты, каким детектором зафиксировано событие, объём трафика, локация срабатывания, время начала и окончания.

4. Раскрытие строки детекции показывает сработавшие правила и их параметры.

Вкладка «История»

Здесь хранятся все завершённые атаки — к любой из них можно вернуться и разобрать, что происходило. 

Формат раздела аналогичен вкладке Активность, но здесь для каждой атаки отображается время окончания и её итоговая длительность.

Статистика вверху показывает общее количество атак, общее количество детекций, максимальный пиковый трафик, максимальная длительность, распределение детекций по локациям.

Предусмотрены фильтры: выбор периода, поиск по объекту, фильтр по локациям детекторов.