安全实时告警和事后溯源，网络异常无所遁形

来源: | 作者: 北京派网软件有限公司 | 发布时间 : 2022-09-29 | 1252 次浏览 | 分享到:

NTM v22.9.29 （核心代号”唐r2p1”）版本发布

金秋时节，天朗气清，NTM也迎来了重要更新。本次更新加入了基于策略的告警功能，配合威胁情报，面对安全事件时能够先知先觉；抓包策略的细化、离线数据包分析以及其他部分的更新也进一步丰富了系统的溯源分析能力。安全实时告警+事后溯源，让网络异常无所遁形。

Update

更新功能一：策略告警

对于网络管理者来说，发生事故可能还不是最可怕的，可怕的是事故明明已经发生，自己却还不知道。

NTM作为全流量分析产品，对网络流量的识别与监控的精准程度自然不用多说。在此基础上，我们新增了基于策略的告警功能，配合威胁情报，大大提升了针对网络异常事件的实时预警能力。

NTM的告警功能建立在策略的基础上，用户可以自定义策略，指定需要告警监控的对象。监控的对象可以是NTM系统本身，也可以针对内网IP、应用协议以及威胁情报进行监控。

而对于产生的告警，可以通过微信、企业微信、钉钉、飞书和邮箱等几种方式通知到用户。

Update

更新功能二：抓包策略

现如今越来越多的未知威胁和0 Day漏洞横行，防不胜防，很多时候发生了事故没有发现其实也情有可原，但如果事故发生之后还一直找不到原因，那就是不可原谅的了。

NTM作为全流量溯源产品，原始数据包全量留存让其具备了强大的事后分析溯源能力，也让其成为所有防御手段没有生效，网络事后追责时的最后一棵救命稻草。

当然，原始数据的全量留存对硬盘空间的要求较高，1G带宽一天存储的数据量为10.8T。因此在实际的使用中，可以通过设置策略，选取我们需要的数据进行留存（不差钱的用户可以忽略）。新版本在原有抓包策略的基础上做了进一步的细化，增加了“偏移量”与“存储字节数”的选项，可以对数据包的Data部分进行精细的选择存储。