NetFlow Analyzer 中的 Security Analytics

NetFlow Analyzer 中的 Security Analytics 模块为您的网络带来了先进的基于流的网络检测与响应（NDR）功能。该功能基于机器学习构建，符合 MITRE ATT&CK 框架，利用自适应学习、资产行为分析和上下文评分，实现智能威胁检测。

注意：此功能以测试版形式提供，适用于 Professional 和 Enterprise 版本。不包含在 Standard 版本中。

1. 系统要求
2. 新用户如何配置 Security Analytics

系统要求

流速/秒	处理器	内存	磁盘空间
0 - 10k	8 核/16 线程或更高，3.5GHz 及以上。	24GB	150GB/天
10 - 25k	8 核/16 线程或更高，3.5GHz 及以上。	24GB	400GB/天
25k - 50k	8 核/16 线程或更高，3.5GHz 及以上。	32GB	750GB/天

新用户如何配置 Security Analytics

注意：这些步骤仅适用于 12.8.611 及以上版本的新用户。

1. 进入 Security 标签页，会弹出窗口。点击“立即配置”继续。




2. 按照以下三步完成设置：

• 启用 HighPerf 数据存储（必选）
  Security Analytics 高效运行需要 HighPerf 数据存储。它确保对大量数据的快速访问、低延迟，并通过平稳处理大量数据负载支持实时分析。 点击这里 以启用 HighPerf 数据存储。


• 配置 DHCP Syslog（必选）
  DHCP Syslog 用于将 IP 地址映射到网络设备的主机名。它记录来自 DHCP 服务器的 IP 分配，方便追踪网络设备并排查问题。 点击这里 以配置 DHCP Syslog。


• 配置 Active Directory（可选）
  Active Directory（AD）用于将网络设备的 IP 地址映射到主机名，有助于更容易识别系统。 点击这里 以配置 AD。

完成所有步骤后，点击激活 Security Analytics，并选择您偏好的数据保留期限。

 

系统将自动开始发现资产并使用基于流的规则引擎学习行为模式。