WANSIGHT

WANSIGHT est un logiciel commercial professionnelle qui fournit une analyse en profondeur du trafic IP, la comptabilité de la circulation et la surveillance de la bande passante.
Il contient un analyseur de trafic réseau et collectionneur qui prend en charge NetFlow, sFlow, IPFIX, IPv6 et Port Mirroring.
Il fournit des tableaux de bord personnalisables avec des graphiques de circulation en temps réel et des tops, des rapports complexes avec des données agrégées pour les hôtes, des départements, des interfaces, des applications, etc. Il génère en temps réel, des rapports programmés historique ou.

Ce qui est nouveau dans cette version:

• Système
• Le logiciel peut être installé sur de nouvelles distributions Linux: Red Hat 7, 7 CentOS, Debian 7, Ubuntu Server 14
.
• Mises à jour logicielles automatiques utilisant des référentiels DEB / RPM.
de
• La console supporte PHP 5.5 et PHP 5.6.
• La console ne supporte plus les versions Wireshark 1.8.3 inférieur.
• Graphiques pour iowait dans les rapports & quot; Serveurs & quot; Graphiques Server.
• Configuration & quot; Paramètres & quot générales; Mises à jour logicielles affiche la dernière version du logiciel et de valorisation des instructions.
• Les e-mails peuvent être envoyés directement par la console sans nécessiter un MTA local. Nouvelle configuration & quot; Paramètres & quot générales; Paramètres de messagerie sortants, avec configurable email de l'expéditeur.
• Correction d'envoyer des emails aux adresses CC.
• corrompus base de données de la console peut être réparé avec & quot; / opt / andrisoft / bin / WANmainenance réparation & quot;.

architectures
• 32 bits ne sont plus pris en charge.
• Console
• Un nouveau curseur graphique pour une sélection rapide des calendriers personnalisés dans les rapports.
• Rapports et régions latérales configuration peuvent être mis à part par la préférence de l'utilisateur, par exemple, l'un à droite et un à gauche. Nouveau Ctrl> R raccourci clavier permet de basculer régions latérales.
• Configuration & quot; Paramètres & quot générales; Conservation des données montre l'utilisation du disque pour les fichiers rrd nouvellement créée contenant les données du graphique IP.
• balayages IP Fonctions graphiques peuvent être activés ou désactivés pour IPv6 et / ou IPv4 dans Configuration & quot; Paramètres & quot générales; Stockage et graphiques.
• Changement de condition et les paramètres dynamiques: {prefix}, {fonctionnement}, {SENSOR_TYPE}, {domaine}, {classe}, {filter_ *}, {} filter_tcpdump_size. Le Guide de l'utilisateur contient les nouvelles valeurs.
• Nouveaux paramètres dynamiques: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {comparaison}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} pour {* _prefix}, {filter_type}, {filtre}, {filter_id}, {response_actions} , {filtering_rule_log_size}, {filtering_rule_max_unit}, {} filtering_rule_unit.
• de fenêtre Configuration Réponse redessinée. Modèles New email.
• fenêtre redessinée configuration de la zone IP.
• Nouveaux widgets: Liste des flux et des flux Hauts
.
• Les tableaux de bord peuvent être configurés pour avoir un délai unique pour tous les widgets contenant.
• les utilisateurs non privilégiés peuvent ouvrir des rapports pour IP incluses dans les sous-réseaux autorisés.
• Chargement des zones IP avec des milliers de sous-réseaux IP et est 8 fois plus rapide.
• Configuration & quot Proposée; Paramètres & quot générales; Management & quot utilisateur; Authentification & Connexion à Configuration & quot; Paramètres & quot générales; Authentification de l'utilisateur.
• Ajouter une configuration & quot; Paramètres & quot générales; Authentification utilisateur & quot; Fenêtre de connexion Notification et réussie Connexion notification.
• l'authentification Radius fixé.
• De nouvelles statistiques dans des rapports & quot; Composants & quot; Globalement & quot; Console.
• Rapports & quot; Anomalies & quot; Actif Anomalies & quot; Reverse DNS décochée par défaut.
• Rapports & quot; Anomalies & quot; Actif anomalies montre un bouton flux Trace des anomalies détectées par Capteurs de débit.
• Visibilité des articles dans Rapports & quot; Composants et Rapports & quot; Les serveurs peuvent être activés. Faites un clic droit ouvre leur configuration.
• Configuration & quot; Composants et la configuration & quot; Articles de ordonnanceurs peuvent être activés / inactivé avec un simple clic droit.
• Diverses améliorations esthétiques.
• Sensor
• Ajout d'un nouveau capteur SNMP, en mesure de surveiller les dispositifs de mise en réseau supportant SNMP v1, v2c ou v3.
• Le capteur Sniffing rebaptisé capteur paquets.
• Le capteur virtuel rebaptisé Groupe de capteurs.
• Nouveaux décodeurs:. fragmenté IP, TCP-NULL, TCP RST +, TCP ACK +, TCP + SYNACK, SSDP
• La BAD décodeur IP correspond à NULL, décodeur SYN ne correspond pas à paquets / flux avec ACK flag set.
• Le capteur Packet est compatible avec la version de PF_RING 6 (Zero Copier, LibZero ou de l'ADN licence préalable). PF_RING la version 5 est pas plus compatible.
• Le capteur Packet prend en charge de nouveaux moteurs de capture:. Système PPCE, Myricom Sniffer10G, SolarCapture (beta)
• Le Pôle de capteur peut agréger les données de graphiques IP.
• paquets Capteurs l'écoute de la même interface (par exemple pour l'équilibrage de charge multi-file d'attente) ne nécessitent pas de licences supplémentaires.
• Le capteur paquet a une nouvelle option d'affinité CPU.
• Une nouvelle & quot; Gérer les interfaces & quot; bouton dans la fenêtre de configuration du capteur de débit qui offre un moyen rapide pour ajouter des interfaces multiples.
• La fenêtre de configuration du capteur de débit a options avancées SNMP.
• Le trafic Direction l'option de capteur de débit. & quot; & quot mixte; rebaptisée & quot; Auto & quot ;, & quot; Inbound & quot; rebaptisée & quot; & quot ;, amont & quot; sortant & quot; rebaptisée & quot; Aval & quot;.
• BGP
• Rapports & quot; Anomalies & Tools & quot; BGP préfixes rebaptisé opérations BGP.
• Ajouté Rapports & quot; Anomalies & Tools & quot; BGP Operations & quot; Black Hole, détourner le trafic et Supprimer tout.

Connexions
• BGP peuvent être configurés pour annoncer sous-réseaux avec des masques configurables pour BGP pairs qui ne acceptent / 32 préfixes pour null-routage ou de services DDoS atténuation basés sur le cloud.
• Toutes les connexions aux services quagga / bgpd distants sont initialisés uniquement à partir du serveur de console.
• Suppression des annonces BGP fonctionne manuellement pour les annonces retardés.
• BGP Annonces Archive affiche BGP connexion rôle.
• Filtre
• Le filtre renommé Packet Filter.
• Un nouveau filtre à écoulement, capable de détecter des attaquants de données de flux analysés par un capteur de débit.
• Un nouveau cluster de filtre, capable de regrouper de multiples filtres de paquets et de débit Filtres.
• Les filtres peuvent utiliser le filtre de paquets basé sur le matériel de Chelsio T4 et T5 adaptateurs 10/40 gigabits.
• Nouveaux Modèles listes blanches, listes blanches pour le partage entre les filtres. Ajouter dans Configurations & quot; Réseau & Politique & quot; .
• Support pour l'ajout de sous-réseaux IPv4 et IPv6 dans les listes blanches et liste blanche Modèles.
• Le Packet Filter prend en charge de nouveaux moteurs de capture:. Système PPCE, Myricom Sniffer10G, SolarCapture (beta)
• Le filtre de paquets a une nouvelle option d'affinité CPU.
• Le filtre de paquets IP privés peuvent bloquer lors de l'utilisation du logiciel de la politique de filtrage.
• Le filtre fonctionne pour les attaques sortants.
• Le filtre de paquets soutient PF_RING 6.

Ce qui est nouveau dans la version 5.2:

• Prise en charge complète d'IPv6 pour les capteurs.
• Le Packet Analyzer a été étendue avec des fonctions d'auto-stop.
• Le capteur sniffing peut utiliser les fonctions de PF_RING indigènes.
• balayages IP Représentation graphique peut être désactivée.
• Nouveaux décodeurs ont été ajoutées:. flux (Flow Sensor seulement), SSH, Youtube, Netflix, Hulu et

Limites :

• cesse de fonctionner après 30 jours.