You need to enable JavaScript to run this app.
导航

流量分析

最近更新时间2022.12.06 10:56:46

首次发布时间2022.01.24 14:52:58

流量中心展示已防护资产的全部访问流量,不含网络攻击信息,您可以在这里查看外对内的流量访问信息,和资产外联的流量访问分析,以便于您进行攻击溯源或者排查潜在违规访问行为,发现潜在威胁。

风险端口

风险端口页面展示了您所有暴露在公网的风险端口信息。当云上资产对互联网开放访问端口后,互联网IP可以成功访问云上资产,带来便利的同时也存在被入侵的风险,所以风险端口需要被收敛或者用云防火墙等安全访问控制设备对其做安全访问控制。
当您的业务需要在公网开放端口对外提供服务时,您可以使用【加入白名单】功能进行降噪处理,当风险端口信息加入白名单后,NTA则不会再检测该端口的相关流量。

外联分析

外联分析页面展示了您所有的资产外联的访问行为,您可以在这里排查是否存在资产违规外联的异常行为。

外联统计
您可以看到外联访问地区次数最多的TOP5,外联次数最多的资产TOP5,以及整体外联的趋势图。

外联详情
外联详情以源IP和目的IP进行聚合,您可以看到两个IP之间外联详情,包括访问源、访问目的、访问次数、访问流量大小、访问时间、访问协议等信息。点击详情则跳转到日志管理,看到每一次访问的日志详情。