WANSIGHT

WANSIGHT er en profesjonell kommersiell programvare som gir grundig IP trafikkanalyse, trafikk regnskap og båndbredde overvåking.
Den inneholder et nettverkstrafikk analysator og samleren som støtter NetFlow, sFlow, IPFIX, IPv6 og Port Mirroring.
Det gir passelig Dashbord med den aktuelle trafikk grafer og topper, komplekse rapporter med aggregerte data for vertene, avdelinger, grensesnitt, programmer, etc. Det genererer sanntid, historisk eller planlagte rapporter.

Hva er nytt i denne versjonen:

• System
• Programvaren kan installeres på nye Linux-distribusjoner: Red Hat 7, CentOS 7, Debian 7, Ubuntu Server 14
.
• Automatiserte programvareoppdateringer ved hjelp DEB / RPM repositories.
• Console støtter PHP 5.5 og PHP 5.6.
• Console støtter ikke lenger Wireshark versjoner lavere enn 1.8.3.
• Grafer for iowait i rapporter & quot; Servere & quot; Server Grafer.
• Configuration & quot; Generelle innstillinger & quot; Programvareoppdateringer viser den nyeste programvareversjonen og oppgraderingsinstruksjoner.
• E-post kan sendes direkte av konsollen uten å kreve en lokal MTA. New Configuration & quot; Generelle innstillinger & quot; Utgående e-postinnstillinger, med konfigurerbare Sender e-post.
• Fast sende e-post til CC-adresser.
• Ødelagt Console database kan repareres med & quot; / opt / andrisoft / bin / WANmainenance reparasjon & quot;.
• 32-bits arkitekturer er ikke lenger støttes.
• Console
• En ny grafisk slider for rask utvalg av tilpassede tidsrammer i rapporter.
• Rapporter og konfigurasjonsside regioner kan beskikket av brukerens preferanser, for eksempel en på høyre og en på venstre. New Ctrl> R hurtigtast veksler side regioner.
• Configuration & quot; Generelle innstillinger & quot; Datalagrings viser disk bruk for nyopprettede RRD-filer som inneholder IP grafdata.
• Grafiske IP feier kan aktiveres eller deaktiveres for IPv6 og / eller IPv4 i Configuration & quot; Generelle innstillinger & quot; Storage & Grafer.
• Endret Betinget og dynamiske parametere: {prefix} {operasjon} {SENSOR_TYPE} {domain} {class} {filter_ *}, {filter_tcpdump_size}. Brukerhåndboken inneholder de nye verdiene.
• Nye dynamiske parametere: {from_year} {from_month} {from_day} {from_dow} {from_hour} {from_minute} {until_year} {until_month} {until_day} {until_dow} {until_hour} , {until_minute} {direction_to_from} {software_version} {sammenligning} {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} for {* _prefix} {filter_type} {filter} {filter_id} {response_actions} {filtering_rule_log_size} {filtering_rule_max_unit} {filtering_rule_unit}.
• vindu Redesignet Response Configuration. Ny e-post maler.
• vindu Redesignet IP Zone Configuration.
• Nye widgets: Flyter List og Flows Topper
.
• Dashbord kan konfigureres til å ha en unik tidsramme for alle inneholder widgets.
• svakstilte brukere kan åpne rapporter for IPer som inngår i de tillatte subnett.
• Lasting av IP-soner med tusenvis av IP-adresser og subnett er 8 ganger raskere.
• Flyttet Configuration & quot; Generelle innstillinger & quot; User Management & quot; Autentisering og leverandører til Configuration & quot; Generelle innstillinger & quot; User Authentication.
• Legg Configuration & quot; Generelle innstillinger & quot; Brukerautentisering & quot; Login Window Varsling og vellykket innlogging Notification.
• Radius autentisering fast.
• Ny statistikk i etter rapporter & quot; Komponenter & quot; Samlet & quot; Console.
• Rapporter & quot; Anomalier & quot; Aktiv Anomalies & quot; Reverse DNS avkrysset som standard.
• Rapporter & quot; Anomalier & quot; Aktiv Anomalies viser en Flow Trace knappen for uregelmessigheter oppdages av sensorer.
• Synliggjøring av varer i rapporter & quot; Komponenter og rapporter & quot; Servere kan slås. Høyre-klikk åpner sin konfigurasjon.
• Configuration & quot; Komponenter og konfigurasjon & quot; Planleggere elementer kan aktiveres / inaktivert med et enkelt høyreklikk.
• Ulike estetiske forbedringer.
• Sensor
• Legg til en ny SNMP Sensor, i stand til å overvåke nettverksenheter som støtter SNMP v1, v2c eller v3.
• Sniffing Sensor omdøpt Packet Sensor.
• The Virtual Sensor omdøpt Sensor Cluster.
• Nye dekodere. IP fragmentert, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
• BAD dekoder kamper IP NULL, betyr SYN dekoder svarer ikke pakker / flyter med ACK-flagget.
• Packet Sensor er kompatibel med PF_RING versjon 6 (Zero Kopier, LibZero eller DNA lisens ikke nødvendig). PF_RING versjon 5 er ikke kompatibel lenger.
• Packet Sensor støtter nye fangst motorer. System PCAP, Myricom Sniffer10G, SolarCapture (beta)
• Sensor Cluster kan samle IP grafer data.
• Pakke Sensorer lytte til det samme grensesnittet (f.eks for balansering multi-køen load) krever ikke tilleggslisenser.
• har The Packet Sensor en ny CPU affinitet alternativ.
• En ny & quot; Administrer grensesnitt & quot; knappen i Flow Sensor Configuration vinduet som gir en rask måte å legge til flere grensesnitt.
• Vinduet Flow Sensor Configuration har avansert SNMP alternativer.
• På Flow Sensor Trafikk Direction alternativ. & quot; Mixed & quot; omdøpt & quot; Auto & quot ;, & quot; Innkommende & quot; omdøpt & quot; Upstream & quot ;, & quot; Outbound & quot; omdøpt & quot; Nedstrøms & quot;.
• BGP
• Rapporter & quot; Anomalier og Verktøy & quot; BGP prefikser omdøpt BGP Operations.
• Lagt Reports & quot; Anomalier og Verktøy & quot; BGP Operations & quot; Black Hole, viderekoble trafikk og Fjern alle.
• BGP-tilkoblinger kan konfigureres til å kunngjøre subnett med konfigurerbare masker til BGP jevnaldrende som ikke aksepterer / 32 prefikser for null-ruting eller skybaserte DDoS avbøtende tjenester.
• Alle tilkoblinger til eksterne kvagga / bgpd tjenester er initialisert utelukkende fra Console-serveren.
• Slette BGP kunngjøringer fungerer for forsinkede kunngjøringer manuelt.
• BGP kunngjøringer Arkiv viser BGP Connection rolle.
• Filter
• Filter omdøpt Packet Filter.
• En ny Flow Filter, i stand til å oppdage angripere fra strømnings data analysert av en Flow Sensor.
• En ny Filter Cluster, i stand til å klynge flere pakke Filtre og Flow Filter.
• De Filtre kan bruke hardware-basert pakkefilter fra Chelsio T4 og T5 10/40 gigabit adaptere.
• Nye Hvitelister Maler, for å dele Hvitelister mellom Filters. Legg dem i konfigurasjoner & quot; Nettverk & Policy & quot; .
• Støtte for å legge IPv4- og IPv6-subnett i Hvitelister og hviteliste Maler.
• Packet Filter støtter nye fangst motorer. System PCAP, Myricom Sniffer10G, SolarCapture (beta)
• har pakkefileret en ny CPU affinitet alternativ.
• Packet Filter kan blokkere private IP-adresser når du bruker programvaren Filtrering personvern.
• Filter fungerer for utgående angrep.
• Packet Filter støtter PF_RING 6.

Hva er nytt i versjon 5.2:

• Full IPv6-støtte for sensorer.
• Packet Analyzer har blitt utvidet med auto-stop funksjon.
• Sniffing Sensor kan bruke innfødte PF_RING funksjoner.
• Grafiske IP feier kan deaktiveres.
• Nye dekodere har blitt lagt. strømmer (Flow Sensor only), SSH, Youtube, Netflix og Hulu

Begrensninger :

• slutter å virke etter 30 dager.