Network Traffic Analysis (NTA)

w trybie ciągłym analizuje ruch sieciowy i/lub flowy (np. NetFlow), aby budować modele odzwierciedlające normalne zachowanie sieci. Analiza ruchu w sieci i detekcja anomalii wykorzystuje połączenie uczenia maszynowego, zaawansowanej analizy i wykrywania opartego na regułach detekcji podejrzanych działań w sieciach.
Settings
network-traffic-analysis-nta
yes