在网络中，并不是所有异常流量都会表现得十分明显。
有些访问看起来和正常业务没什么区别，但细看会发现路径不太寻常、访问的目标也比较特殊，其连接方式也通常较为隐蔽。
如果完全靠人工去翻日志，很容易被淹没在海量数据中，既费时间，也容易遗漏关键线索。
正因如此，最新发布的Panalog JIUZHANGr1p6版本，针对这类敏感行为的监测能力进行了加强。
Update 敏感行为监测能力增强
首先，新增态势感知大屏，将监测数据进行集中展示，帮助管理员更加直观地了解整体态势，快速发现需要关注的风险事件。
▲ 敏感行为态势感知大屏 同时，增加告警通知功能，当检测到符合条件的风险事件时，可及时发送告警提醒，便于第一时间关注异常情况，缩短事件响应时间。 ▲ 告警信息既可在系统首页查看，也支持推送至邮件、微信、钉钉、飞书等 为了满足后续分析需求，监测模块还新增了域名统计查询功能，可对相关访问域名进行统计分析，并支持导出查询结果，方便开展事件排查、报告整理等工作。 ▲ 点击查询旁的按钮，即可导出查询结果为Excel 从风险发现、事件提醒到统计分析，本次更新进一步完善了敏感行为监测能力，使整个分析流程更加完整，也让风险事件的发现和处置更加高效。 敏感行为监测功能为模块授权，需单独购买并导入授权方可生效。
除了最新的敏感行为态势感知大屏，Panalog还提供失陷、区域安全和应用协议三类态势感知大屏。
▲ 失陷态势感知大屏
▲ 区域安全态势大屏
▲ 应用协议态势感知大屏
更多大屏持续开发中，敬请期待！
Update 其他新增功能
除了敏感行为监测外，Panalog JIUZHANGr1p6版本还新增了多项功能，进一步丰富安全分析与运维管理能力。 会话日志增加阻断标识与威胁情报命中标识，可以快速判断会话是否被安全策略阻断或命中威胁情报，提高分析效率。 内容分析模块新增虚拟货币日志分析功能，帮助排查“挖矿”行为。 新增第三方NAT日志模板，可通过一个模板解析多种不同硬件型号的NAT日志，进一步提升兼容性，减少日志接入配置工作量。 设备管理模块新增批量导入设备功能，方便快速添加对接Panalog的设备。 支持手动上传威胁情报文件与IP地址库文件，满足离线环境下的更新需求。 *情报库与IP地址库文件，可前往Panabit官网下载中心获取 阻断日志统计分析新增导出功能，方便统计结果保存和共享。 新增共享用户TOP排名统计，丰富了用户行为分析维度。
Update 更多细节优化
敏感监测仪表盘中的数据支持导出。 优化溯源分析查询条件，减少无效查询，提高使用便捷性。 IP群组查询支持更多IP/掩码规则，满足复杂网络环境下的大规模查询需求。 自定义报表可选择统计时间范围单次生成，更加灵活。 端口管理可添加更长的端口名称。 优化账号排名、域名排名显示逻辑，进一步提升数据分析体验。 优化威胁情报类型展示，新增电信云堤商业情报源。 优化版本升级流程，缩短升级等待时间；同时集群支持多节点统一升级。 *JIUZHANGr1p6之后的版本支持集群统一升级，JIUZHANGr1p6之前的版本升级到JIUZHANGr1p6时仍然需要每个节点单独升级。
Update 下载地址
访问Panabit官网下载中心获取： https://www.panabit.com/download 该版本只有Panalog Ultra（JIUZHANGr1p1及之后版本）才支持通过升级包升级。 原有Panalog系列旧版本由于底层架构不同，无法通过升级包直接升级；如需使用Panalog Ultra的新架构与新增能力，需采用全新部署的方式进行系统切换。