Ссылка на статью https://storage.ptsecurity.com/d/8ef976d5874449dc8033/
Пароль: Pg1)|cckO+
Фильтрация поступающего трафика на PT NAD с помощью коммутаторов Eltex
В статье показано как можно сделать фильтрацию зеркалированного трафика с помощью коммутаторов Eltex.
Автор
Юрий Тарков
Продукт
PT Network Attack Discovery
Категория
How-to's
Теги
- PT Network Attack Discovery·
- eltex·
Ваш комментарий
Чтобы оставить комментарий, нужно войти через TelegramМы не храним никаких персональных данных. Нажимая кнопку, вы принимаете условия пользовательского соглашения.
Другие расширения для PT Network Attack Discovery
1Снятие трафика с коммутатора Cisco Nexus 5500Снятие трафика с коммутатора корпоративной сети/ЦОД, построенным на основе Cisco Nexus 5548UP- PT Network Attack Discovery·
- Cisco·
- Nexus·
- SPAN·
- 2Выгрузка больших PCAP файловСкрипт и инструкция по загрузке файлов свыше 1ГБ.
- PT Network Attack Discovery·
- PCAPS·
- 5Инструкция по установке PT NAD 11.1 на ОС Astra LinuxВидео-инструкция по установке PT NAD 11.1 на ОС Astra Linux.
- Astra·
- PT Network Attack Discovery·
- 3Примеры полезных фильтров для работы со сведениямиПримеры полезных фильтров для работы со сведениями, собранными в PT NAD
- PT Network Attack Discovery·
- filters·
- 3Включение VT-D в BIOSДля работы DPDK с физическим сетевым интерфейсом требуется включение VT-D в BIOS сервера.
- 2Установка PT NAD в виртуальной среде zVirtСтатья применима к любой версии PT NAD и призвана акцентировать внимание на нескольких особенностях эксплуатации zVirt.
- PT Network Attack Discovery·
- zVirt·
2Обновление репутационных листовАвтоматическое создание/добавление контента в репутационный список.- Python·
- PT Network Attack Discovery·
- reputation list·
1Open sourceptnad-clientptnad-client — это библиотека на языке Python для взаимодействия с PT NAD по AP- PT Network Attack Discovery·
- Python·
- API·
- Схема обновления до PT NAD 12.3Стратегия обновления в том, чтобы на каждом шаге получать инсталляцию, в которой установлены совместимые версии операционной системы и PT NAD.
- PT Network Attack Discovery·
- Зеркалирование трафика в SDN zVirt от Orion soft на PT NADВ данной статье приводится пример настройки локального зеркалирования в SDN внутри виртуализованной инфраструктуры на базе zVirt.
- PT Network Attack Discovery·
- zVirt·
- connector-opencti-ptnadКоннектор для автоматической дистрибуции индикаторов компрометации (IoC) из OpenCTI в PT NAD. Обеспечивает создание и наполнение репутационных списков с возможностью кастомизации их имен и типов передаваемых индикаторов.
- TI·
- connector·
- PT Network Attack Discovery·