Trafik sapması
Beklenen bant genişliği ve paket hızından ayrılan değişimleri başlangıç ve bitiş zamanıyla kaydedin.
BAĞLAMSAL OLAY TESPİTİ
Ağ trafiği anomali tespiti
Beklenen trafik davranışından anlamlı sapmaları belirleyin; alarmı zaman, yön, hedef, subnet, Mbps ve PPS bağlamıyla incelemeye hazır bir olaya dönüştürün.
Dinamik eşikler Olay zaman çizgisi Etki önceliği
Anomali modülü neyi görünür kılar?
Tek bir sabit eşik, günün farklı saatlerindeki ağ davranışını doğru temsil etmeyebilir. Flowtrion olayları trafik yönü, hedef sistem, subnet grubu ve geçmiş değerlerle birlikte ele alarak inceleme sırasını netleştirir.
Yön analizi
Incoming ve outgoing anomalilerini ayrı değerlendirerek etkinin kaynağını ve hedefini anlayın.
Hedef bağlamı
Olayı hedef IP, subnet, grup ve tetikleyici metriklerle ilişkilendirin.
Peak değerler
Maksimum Mbps/Gbps ve PPS değerleriyle olayın gerçek büyüklüğünü ölçün.
Durum takibi
Aktif, devam eden ve sonlanan olayları aynı zaman çizgisinde yönetin.
Önceliklendirme
Etki, süre ve yoğunluk verilerini kullanarak müdahale sırasını belirleyin.
Anomali araştırma süreci
Sinyali doğrulamak ve yanlış pozitifi azaltmak için olay verisini sistematik olarak inceleyin.
Sapmayı yakalayın
Throughput veya PPS değerindeki olağandışı değişimi olaylaştırın.
Hedefi belirleyin
IP, subnet grubu, trafik yönü ve protokol ilişkisini görüntüleyin.
Geçmişi karşılaştırın
Benzer saat ve dönemlerdeki normal trafik profiliyle kıyaslayın.
Aksiyonu seçin
İzleme, teknik inceleme veya kontrollü BGP aksiyonu için öncelik verin.
SIK SORULAN SORULAR
Anomali tespiti hakkında
Anomali ile saldırı aynı şey midir?
Hayır. Anomali beklenen davranıştan sapmadır; saldırı, kapasite artışı veya yapılandırma değişikliği olabilir. Teknik bağlam doğrulama için gereklidir.
Hangi metrikler kullanılır?
Incoming/outgoing throughput, PPS, tepe değer, süre, hedef IP ve subnet ilişkisi temel değerlendirme alanlarıdır.
Yanlış pozitif nasıl azaltılır?
Olayı geçmiş davranış, zaman aralığı, yön ve hedef bağlamıyla karşılaştırmak geçici artışları gerçek risklerden ayırmayı kolaylaştırır.
BGP ile ilişkilendirilebilir mi?
Doğrulanan yüksek etkili olaylar, kontrollü yönlendirme kararları için BGP operasyon modülüne taşınabilir.
İlgili modüller
Anomali sinyalini canlı trafik, geçmiş davranış ve kontrollü rota yönetimiyle doğrulayın.