WANSIGHT

WANSIGHT er et professionelt kommerciel software, der giver dybdegående IP-trafik analyse, trafik regnskabsføring og overvågning båndbredde.
Den indeholder en netværkstrafik analysator og opkøber, der understøtter NetFlow, sFlow, IPFIX, IPv6 og portspejling.
Det giver tilpasses Dashboards med real-time trafik grafer og toppe, komplekse rapporter med aggregerede data for værter, afdelinger, grænseflader, applikationer osv Det genererer realtid, historiske eller planlagte rapporter.

Hvad er nyt i denne udgivelse:

• System
• Softwaren kan installeres på nye Linux-distributioner: Red Hat 7, CentOS 7, Debian 7, Ubuntu Server 14
.
• Automatiske softwareopdateringer ved hjælp af DEB / RPM repositories.
• Konsol understøtter PHP 5.5 og PHP 5.6.
• Konsol ikke længere understøtter Wireshark versioner lavere end 1.8.3.
• Grafer for iowait i Rapporter & quot; Servere & quot; Server Grafer.
• Konfiguration & quot; Generelle indstillinger & quot; Softwareopdateringer viser den seneste softwareversion og opgradering instruktioner.
• E-mails kan sendes direkte af konsollen uden at kræve en lokal MTA. Ny Konfiguration & quot; Generelle indstillinger & quot; Udgående e-mail-indstillinger, med konfigurerbar Afsender E-mail.
• Fast sende e-mails til CC-adresser.
• Ødelagt Console-database kan repareres med & quot; / opt / andrisoft / bin / WANmainenance reparation & quot;.
• 32-bit arkitekturer ikke længere understøttes.
• Konsol
• Et nyt grafisk skyder til hurtig udvælgelse af brugerdefinerede tidsrammer i rapporter.
• Rapporter og Konfiguration side regionerne kan indstilles fra hinanden ved brugerens præferencer, fx en på højre og en til venstre. Ny Ctrl-> R tastaturgenvejen skifter side regioner.
• Konfiguration & quot; Generelle indstillinger & quot; Datalagringsdirektivet viser diskforbrug for nyoprettede RRD filer, der indeholder IP-graf-data.
• graftegning IP sweeps kan aktiveres eller deaktiveres for IPv6 og / eller IPv4 i Configuration & quot; Generelle indstillinger & quot; Storage & grafer.
• Ændret Betinget og dynamiske parametre: {præfiks}, {drift}, {SENSOR_TYPE}, {domæne}, {klasse}, {filter_ *}, {filter_tcpdump_size}. Brugervejledningen indeholder de nye værdier.
• Nye dynamiske parametre: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {sammenligning}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} til {* _prefix}, {filter_type}, {filter}, {filter_id}, {response_actions} {filtering_rule_log_size}, {filtering_rule_max_unit}, {filtering_rule_unit}.
• Redesignet Reaktion Configuration vinduet. Ny e-mail skabeloner.
• Redesignet IP Zone-konfiguration vindue.
• Nye widgets: Strømme List og flyder Toppe
.
• Dashboards kan konfigureres til at have en unik tidsramme for alle indeholder widgets.
• upriviligerede brugere kan åbne rapporter for IP'er, der indgår i de tilladte undernet.
• Loading af IP zoner med tusindvis af IP-adresser og subnet er 8 gange hurtigere.
• Flyttet Konfiguration & quot; Generelle indstillinger & quot; Brugerstyring & quot; Godkendelse & Login til Konfiguration & quot; Generelle indstillinger & quot; Brugergodkendelse.
• Tilføj Konfiguration & quot; Generelle indstillinger & quot; Brugergodkendelse & quot; Login Window Meddelelse og vellykket login Notification.
• Radius godkendelse fast.
• Nye statistikker i ved Rapporter & quot; Komponenter & quot; Samlet & quot; Console.
• Rapporter & quot; Anomalier & quot; Aktiv Uregelmæssigheder & quot; Reverse DNS umarkeret som standard.
• Rapporter & quot; Anomalier & quot; Aktiv Uregelmæssigheder viser en Flow Trace knap til uregelmæssigheder påvist af Flow sensorer.
• Synlighed af poster i rapporter & quot; Komponenter og rapporter & quot; Servere kan slås. Højreklik åbner deres konfiguration.
• Konfiguration & quot; Komponenter og konfiguration & quot; Opgavestyringsprogrammer elementer kan aktiveres / inaktiveres med et enkelt højreklik.
• Forskellige æstetiske forbedringer.
• Sensor
• Tilføj en ny SNMP Sensor, stand til at overvåge netværksenheder understøtter SNMP v1, v2c eller v3.
• Sniffing Sensor omdøbt Packet Sensor.
• Virtual Sensor omdøbt Sensor Cluster.
• Nye dekodere:. IP fragmenteret, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
• BAD dekoder matcher IP NULL, er SYN dekoder ikke matcher pakker / flyder med ACK flag sæt.
• Packet Sensor er kompatibel med PF_RING version 6 (Zero Kopi, LibZero eller DNA-licens ikke nødvendigt). PF_RING-version 5 er ikke kompatibel længere.
• Packet Sensor understøtter nye fangstanordninger motorer:. System PCAP, Myricom Sniffer10G, SolarCapture (beta)
• Sensor Cluster kan samle IP grafer data.
• Packet Sensorer lytte til samme interface (f.eks til multi-køen load balancing) kræver ikke ekstra licenser.
• Packet Sensor har en ny CPU affinitet mulighed.
• En ny & quot; Administrer Interfaces & quot; knappen i Flow Sensor Configuration vindue, der giver en hurtig måde at tilføje flere interfaces.
• Flow Sensor Configuration vinduet har avancerede SNMP indstillinger.
• På Flow Sensor s Trafik Retning mulighed. & quot; Blandet & quot; omdøbt & quot; Auto & quot ;, & quot; Indgående & quot; omdøbt & quot; Upstream & quot ;, & quot; Udgående & quot; omdøbt & quot; Downstream & quot;.
• BGP
• Rapporter & quot; Uregelmæssigheder & Værktøj & quot; BGP Præfikser omdøbt BGP Operations.
• Tilføjet Rapporter & quot; Uregelmæssigheder & Værktøj & quot; BGP Operations & quot; Black Hole, Viderestil Trafik og Fjern alle.
• BGP Connections kan konfigureres til at annoncere subnet med konfigurerbare masker til BGP peers, der ikke accepterer / 32 præfikser for null-routing eller cloud-baserede DDoS afbødning tjenester.
• Alle tilslutninger til fjerntliggende quagga / bgpd tjenester er udelukkende initialiseret fra Console-serveren.
• Sletning BGP annonceringer arbejder manuelt for forsinkede meddelelser.
• BGP Meddelelser Arkiv viser BGP Connection Rolle.
• Filter
• Filter omdøbt Packet Filter.
• En ny Flow Filter, stand til at opdage angribere fra flow data analyseret af en flowsensor.
• et nyt filter Cluster, i stand til at klynge flere pakkefiltre og Flow filtre.
• Filtre kan bruge den hardware-baserede pakke filter fra Chelsio T4 og T5 10/40 gigabit adaptere.
• Nye Whitelister skabeloner, til deling Whitelister mellem filtre. Tilføj dem i Konfigurationer & quot; Netværk & Politik & quot; .
• Støtte til at tilføje IPv4 og IPv6 subnet i Whitelister og Hvidliste skabeloner.
• Packet Filter understøtter nye fangstanordninger motorer:. System PCAP, Myricom Sniffer10G, SolarCapture (beta)
• Packet Filter har en ny CPU affinitet mulighed.
• Packet Filter kan blokere private IP-adresser, når du bruger softwaren Filtrering Policy.
• Filter virker for udgående angreb.
• Packet Filter understøtter PF_RING 6.

Hvad er nyt i version 5.2:

• Fuld IPv6-støtte til de sensorer.
• Packet Analyzer er blevet udvidet med auto-stop-funktioner.
• Sniffing Sensor kan anvende native PF_RING funktioner.
• graftegning IP sweeps kan deaktiveres.
• Nye dekodere er blevet tilføjet:. Flow (Flow Sensor kun), SSH, Youtube, Netflix, og Hulu

Begrænsninger :

• standser arbejdet efter 30 dage.