WANSIGHT

WANSIGHT ist eine professionelle kommerzielle Software, die eingehende IP-Traffic-Analyse, Verkehrs Bilanzierungs- und Bandbreiten-Überwachung bietet.
Es enthält eine Netzwerkverkehr Analysator und Sammler, die NetFlow, sFlow, IPFIX, IPv6 und Port Mirroring unterstützt.
Es bietet anpassbare Dashboards mit Echtzeit-Verkehrs Grafiken und Tops, komplexe Berichte mit aggregierten Daten für Hosts, Abteilungen, Schnittstellen, Anwendungen, etc. Es erzeugt in Echtzeit, historischen oder geplante Berichte.

Was ist neu in dieser Pressemitteilung:

• System
• Die Software kann auf neue Linux-Distributionen installiert werden: Red Hat 7, 7 CentOS, Debian 7, Ubuntu Server 14
.
• Automatische Software-Updates unter Verwendung von DEB / RPM-Repositories.
• Die Konsole unterstützt PHP 5.5 und PHP 5.6.
• Die Konsole nicht mehr unterstützt Wireshark-Versionen kleiner als 1.8.3.
• Graphs für iowait in Reports & quot; Server & rdquo; Server Graphs.
• Configuration & quot; Allgemeine Einstellungen & quot; Software-Updates zeigt die neueste Software-Version und Upgrade Anweisungen.
• E-Mails können direkt von der Konsole ohne einen lokalen MTA gesendet werden. New Configuration & quot; Allgemeine Einstellungen & quot; Ausgehende E-Mail-Einstellungen, mit konfigurierbaren Absender E-Mail.
• Feste E-Mails an CC-Adressen.
• Beschädigte Console-Datenbank kann mit & quot repariert werden, / opt / andrisoft / bin / WANmainenance Reparatur & quot;.
• 32-Bit-Architekturen werden nicht mehr unterstützt.
• Console
• Eine neue grafische Schieberegler zur schnellen Auswahl von benutzerdefinierten Zeitrahmen in Reports.
• Berichte und Konfigurationsseitenbereiche können voneinander durch Benutzervorgabe festlegen, wie zB eine auf der rechten und eine auf der linken Seite. New Strg> R Tastenkombination schaltet Seitenbereichen.
• Configuration & quot; Allgemeine Einstellungen & quot; Data Retention zeigt Festplattennutzung für neu erstellte RRD-Dateien IP Diagrammdaten enthält.
• Grafik-IP-Sweeps kann aktiviert oder in Configuration & quot für IPv6 und / oder IPv4 deaktiviert werden; Allgemeine Einstellungen & quot; Storage & Graphs.
• geändert Conditional und dynamische Parameter: {prefix}, {Betrieb}, {SENSOR_TYPE}, {Domain}, {Klasse}, {filter_ *}, {filter_tcpdump_size}. Das Benutzerhandbuch enthält die neuen Werte.
• Neue dynamische Parameter: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {Vergleichs}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} für {* _prefix}, {filter_type}, {Filter}, {filter_id}, {response_actions} , {filtering_rule_log_size}, {filtering_rule_max_unit}, {filtering_rule_unit}.
• Neu gestaltete Antwortkonfigurationsfenster. Neue E-Mail-Vorlagen.
• Neu gestaltete IP-Zone-Konfigurationsfenster.
• Neue Widgets: Flussliste und Abläufe Tops
.
• Dashboards kann so konfiguriert werden, um eine einzigartige Zeitrahmen für alle enthält Widgets haben werden.
• Benutzer ohne Privilegien haben Berichte für die IP-Adressen in den erlaubten Subnetze enthalten öffnen.
• Laden von IP-Zonen mit Tausenden von IP-Adressen und Subnetzen ist 8-mal schneller.
• Moved Configuration & quot; Allgemeine Einstellungen & quot; User Management & quot; Authentication & Login Configuration & quot; Allgemeine Einstellungen & quot; Benutzerauthentifizierung.
• Configuration & quot hinzufügen; Allgemeine Einstellungen & quot; User Authentication & quot; Anmeldefenster Benachrichtigung und erfolgreiche Anmeldung Benachrichtigung.
• Radius-Authentifizierung festgelegt.
• Neue Statistiken von Reports in & quot; Komponenten & quot; Gesamt & quot; Console.
• Reports & quot; Anomalien & quot; Aktive Anomalies & quot; Reverse DNS standardmäßig deaktiviert.
• Reports & quot; Anomalien & quot; Aktive Anomalien zeigt ein Fluss Trace-Taste nach Anomalien von Durchflusssensoren erkannt.
• Sichtbarkeit der Elemente in Reports & quot; Komponenten und Reports & quot; Server können umgeschaltet werden. Rechtsklick öffnet ihre Konfiguration.
• Configuration & quot; Komponenten und Konfiguration & quot; Scheduler lassen sich mit einem einzigen rechten Maustaste aktiviert / deaktiviert werden.
• Verschiedene ästhetische Verbesserungen.
• Sensor
• Fügen Sie einen neuen SNMP Sensor, in der Lage, Netzwerkgeräte zu überwachen unterstützt SNMP v1, v2c oder v3.
• Die Sniffing Sensor umbenannt Packet Sensor.
• Der virtuelle Sensor Sensor Cluster umbenannt.
• New Decoder:. IP fragmentiert, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
• Die schlechte Decoder IP NULL übereinstimmt, hat SYN-Decoder nicht überein Pakete / Ströme mit ACK-Flag gesetzt ist.
• Die Packet-Sensor ist mit PF_RING Version 6 kompatibel (Null kopieren, LibZero oder DNA-Lizenz erforderlich). PF_RING Version 5 ist nicht mehr vereinbar ist.
• Die Packet Sensor unterstützt neue Capturing-Motoren:. System PCAP, Myricom Sniffer10G, SolarCapture (beta)
• Der Sensorcluster kann die IP-Graphen Daten aggregieren.
• Packet Sensoren Hören auf die gleiche Schnittstelle (zB für Multi-Queue-Lastausgleich) benötigen keine zusätzlichen Lizenzen.
• Die Packet-Sensor hat einen neuen CPU-Affinität Option.
• Eine neue & quot; Verwalten Schnittstellen & quot; Button in der Flow-Sensor-Konfigurationsfenster, die einen schnellen Weg, um mehrere Schnittstellen hinzuzufügen bietet.
• Das Fenster Flow-Sensor-Konfiguration hat SNMP-Optionen fortgeschritten.
• Auf Verkehrsrichtung Option Flow Sensor ist. & quot; Mixed & quot; umbenannt in & quot; Auto & rdquo ;, & rdquo; Inbound & quot; umbenannt in & quot; Upstream & rdquo ;, & rdquo; Outbound & quot; umbenannt in & quot; Downstream & quot;.
• BGP
• Reports & quot; Anomalien & Tools & quot; BGP-Präfixe umbenannt BGP Betrieb.
• Added Reports & quot; Anomalien & Tools & quot; BGP Operations & quot; Black Hole, Umleiten, Verkehr und Alle entfernen.
• BGP-Verbindungen können so konfiguriert werden Subnetze mit konfigurierbaren Masken für BGP-Peers, die nicht akzeptieren / 32 Präfixe für null-Routing oder Cloud-basierte DDoS Mitigation Services bekannt geben werden.
• Alle Verbindungen zu entfernten quagga / bgpd Leistungen werden ausschließlich aus dem Console-Server initialisiert.
• Löschen von BGP Ankündigungen funktioniert manuell verzögert Ankündigungen.
• BGP Ankündigungen Archiv zeigt BGP Verbindung Rolle.
• Filter
• Die Filter umbenannt Paketfilter.
• Eine neue Stromfilter, in der Lage, die Angreifer aus der Flussdaten von einem Durchflusssensor analysiert zu erkennen.
• Ein neuer Filter-Cluster, der Lage, mehrere Paketfilter und Stromfilter Cluster.
• Die Filter können die Hardware-basierte Paketfilter von Chelsio T4 und T5 verwenden 10/40 Gigabit-Adapter.
• New Whitelists, Vorlagen für den Austausch zwischen Whitelists Filter. Fügen Sie sie in Konfigurationen & quot; Netzwerk & Politik & quot; .
• Unterstützung für das Hinzufügen IPv4- und IPv6-Teilnetze in Whitelists und Whitelist-Vorlagen.
• Der Packet Filter unterstützt neue Capturing-Motoren:. System PCAP, Myricom Sniffer10G, SolarCapture (beta)
• Der Paketfilter hat eine neue CPU-Affinität Option.
• Der Paketfilter kann bei der Verwendung der Software-Filter-Richtlinie privaten IPs zu sperren.
• Der Filter arbeitet für ausgehende Angriffe.
• Der Packet Filter unterstützt PF_RING 6.

Was ist neu in der Version 5.2:

• Volle IPv6-Unterstützung für die Sensoren.
• Die Packet Analyzer ist mit Auto-Stop-Funktionen erweitert.
• Die Sniffing Sensor können native PF_RING Funktionen zu nutzen.
• Grafik-IP-Sweeps kann deaktiviert werden.
• New Decoder wurden hinzugefügt:. Flow (Flow Sensor nur), SSH, Youtube, Netflix und Hulu

Einschränkungen :

• Stoppt nach 30 Tagen arbeiten.