Fluxo

A tabela de fluxo mostra cada fluxo devolvido pelo dispositivo durante um determinado período.

As colunas podem ser ordenadas em ordem ascendente / descendente, clicando no nome da coluna.

É possível aplicar filtros aos resultados da tabela.

O número de linhas é limitado a 20 por página por defeito. A paginação é acessível na parte inferior direita da tabela. Ele mostra a página actual e o número total de linhas encontradas na base de dados.

Colunas

Periférico

A coluna Periférico mostra o endereço IP local do fluxo com o nome netbios personalizado associado ao endereço IP, ou o nome netbios reportado pelo registo se nenhum nome personalizado tiver sido definido.

IP remoto

A coluna IP distante mostra o endereço IP público associado com o fluxo. O indicador por baixo mostra se o fluxo foi considerado tóxico, e se sim, se foi filtrado ou não.

Timestamp

O carimbo da hora apresentado é o carimbo da hora do primeiro fluxo detectado pelo dispositivo.

O indicador abaixo representa a amplitude da comunicação entre o dispositivo e o endereço IP remoto, ou seja, a diferença entre o tempo do primeiro fluxo e o último fluxo.

Outras colunas

As outras colunas mostram :

• O volume do fluxo (de entrada e de saída)

• O volume do fluxo (de entrada e de saída) A direcção do fluxo (o código de cor utilizado para a legenda do e-card é repetido)

• O protocolo utilizado

• A porta utilizada

Filtros

Os resultados da tabela podem ser filtrados de acordo com vários critérios:

• O dispositivo (apenas IP local, sem nome netbios)

• O endereço IP distante

• O protocolo

• A porta

• A hora de início

• A hora final

• A direcção dos fluxos

• Os fluxos tóxicos unicamente