WANSIGHT

WANSIGHT is een professionele commerciële software die een diepgaande analyse van IP-verkeer, het verkeer accounting en bandbreedte bewaking.
Het bevat een netwerk-verkeer analyzer en verzamelaar die NetFlow, sFlow, IPFIX, IPv6 en Port Mirroring ondersteunt.
Het biedt aanpasbare dashboards met real-time verkeersinformatie grafieken en tops, complexe rapporten met geaggregeerde gegevens voor de gastheren, afdelingen, interfaces, applicaties, enz. Het genereert real-time, historische of geplande rapporten.

Wat is nieuw in deze release:

• Systeem
• De software kan worden geïnstalleerd op nieuwe Linux-distributies: Red Hat 7, CentOS 7, 7 Debian, Ubuntu Server 14
.
• Automatische software-updates met behulp van DEB / RPM-repositories.
• De console ondersteunt PHP 5.5 en PHP 5.6.
• De Console niet meer ondersteunt Wireshark versies lager dan 1.8.3.
• Grafieken voor iowait in Rapporten & quot; Servers & quot; Server Grafieken.
• Configuratie & quot; Algemene instellingen & quot; Software-updates toont de laatste versie van de software en de upgrade instructies.
• E-mails kunnen rechtstreeks door de console worden gestuurd zonder dat een lokale MTA. Nieuwe Configuration & quot; Algemene instellingen & quot; Uitgaande e-mail instellingen, met configureerbare Sender e-mail.
• Vast verzenden van e-mails naar CC adressen.
• Corrupted Console database kan worden gerepareerd met & quot; / opt / andrisoft / bin / WANmainenance reparatie & quot;.
• 32-bit architecturen worden niet meer ondersteund.
• Console
• Een nieuwe grafische slider voor snelle selectie van aangepaste termijnen in Reports.
• Rapporten en Configuratie kant regio's kunnen apart worden ingesteld door de voorkeur van de gebruiker, bv een aan de rechterkant en één aan de linkerkant. Nieuwe Ctrl-> R sneltoets schakelt kant regio's.
• Configuratie & quot; Algemene instellingen & quot; Dataretentie toont schijfgebruik voor nieuwe RRD bestanden met IP grafiek gegevens.
• Graphing IP veegt kan worden in- of uitgeschakeld voor IPv6 en / of IPv4 in Configuration & quot; Algemene instellingen & quot; Opslag & Grafieken.
• Gewijzigde Voorwaardelijke en dynamische parameters: {prefix}, {operatie}, {SENSOR_TYPE}, {domain}, {klasse}, {filter_ *}, {filter_tcpdump_size}. De handleiding bevat de nieuwe waarden.
• Nieuwe dynamische Parameters: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {vergelijking}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} te {* _prefix}, {filter_type}, {filter}, {Filterjd}, {response_actions} , {filtering_rule_log_size}, {filtering_rule_max_unit}, {filtering_rule_unit}.
• Redesigned Response Configuratie venster. Nieuwe e-mail templates.
• Redesigned IP Zone Configuratie venster.
• Nieuwe widgets: Stromen List en Stromen Tops
.
• Dashboards kan worden geconfigureerd om een ​​unieke tijd voor al die widgets te hebben.
• onbevoegde gebruikers kunnen rapporten voor IP-adressen opgenomen in de toegestane subnetten te openen.
• Laden van IP Zones met duizenden IP-adressen en subnetten is 8 keer sneller.
• Moved Configuration & quot; Algemene instellingen & quot; User Management & quot; Authenticatie & Inloggen Configuration & quot; Algemene instellingen & quot; User Authentication.
• Voeg Configuration & quot; Algemene instellingen & quot; User Authentication & quot; Inlogvenster Notification en succesvol ingelogd Notification.
• Radius authenticatie vast.
• Nieuwe statistieken van rapporten & quot; Componenten & quot; Algemene & quot; Console.
• Rapporten & quot; Anomalieën & quot; Actief afwijkingen & quot; Reverse DNS standaard uitgeschakeld.
• Rapporten & quot; Anomalieën & quot; Actief afwijkingen toont een Flow Trace knop afwijkingen gedetecteerd door Flow Sensors.
• Zichtbaarheid van items in rapporten & quot; Componenten en rapporten & quot; Servers kunnen worden geschakeld. Klik met de rechtermuisknop opent hun configuratie.
• Configuratie & quot; Componenten en configuratie & quot; Planners items kan worden geactiveerd / geïnactiveerd met een enkele klik met de rechtermuisknop.
• Diverse esthetische verbeteringen.
• Sensor
• Voeg een nieuw SNMP-sensor, in staat om netwerkapparaten te monitoren ondersteunen SNMP v1, v2c en v3.
• De Snuiven Sensor omgedoopt Packet Sensor.
• De Virtuele Sensor omgedoopt Sensor Cluster.
• Nieuwe decoders. IP gefragmenteerd, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
• De BAD decoder overeenkomt IP NULL, heeft SYN decoder niet overeen pakketten / stroomt met ACK vlag set.
• De Packet sensor is compatibel met PF_RING versie 6 (Zero kopiëren, LibZero of DNA-licentie niet nodig). PF_RING versie 5 is niet meer compatibel is.
• De Packet Sensor ondersteunt nieuwe capturing motoren:. Systeem PCAP, Myricom Sniffer10G, SolarCapture (beta)
• De Sensor Cluster kan IP grafieken gegevens aggregeren.
• Packet Sensoren luisteren naar dezelfde interface (bijvoorbeeld voor multi-wachtrij load balancing) geen extra licenties nodig.
• De Packet-sensor heeft een nieuwe CPU affiniteit optie.
• Een nieuwe & quot; Beheer Interfaces & quot; knop in de Flow Sensor Configuratie venster dat een snelle manier om meerdere interfaces toe biedt.
• Het venster Flow Sensor Configuratie heeft geavanceerde SNMP-opties.
• Op Traffic Direction optie Flow Sensor. & quot; Mixed & quot; omgedoopt tot & quot; Auto & quot ;, & quot; Inbound & quot; omgedoopt tot & quot; Upstream & quot ;, & quot; Outbound & quot; omgedoopt tot & quot; Downstream & quot;.
• BGP
• Rapporten & quot; Anomalieën & Tools & quot; BGP Prefixen omgedoopt BGP Operations.
• Toegevoegd Rapporten & quot; Anomalieën & Tools & quot; BGP Operations & quot; Black Hole, Doorschakelen Verkeer en Alles verwijderen.
• BGP Connections kunnen worden geconfigureerd om subnetten met configureerbare maskers voor BGP leeftijdsgenoten die niet / 32 voorvoegsels voor null-routing of cloud-gebaseerde DDoS mitigatie diensten accepteren kondigen.
• Alle verbindingen met externe quagga / bgpd diensten worden uitsluitend geïnitialiseerd van de console server.
• verwijderen BGP aankondigingen handmatig werkt voor vertraagde aankondigingen.
• BGP nieuws Archief toont BGP Connection Rol.
• Filter
• De Filter omgedoopt Packet Filter.
• Een nieuwe Flow Filter, kunnen aanvallers van stroom van gegevens door een Flow Sensor geanalyseerd detecteren.
• Een nieuw filter cluster, in staat om meerdere Packet Filters en Flow Filters clusteren.
• De filters kunnen de hardware-gebaseerde packet filter gebruiken vanaf Chelsio T4 en T5 10/40 gigabit adapters.
• Nieuwe Whitelists sjablonen, voor het delen van whitelists tussen Filters. Voeg ze in configuraties & quot; Netwerk & Beleid & quot; .
• Ondersteuning voor het toevoegen van IPv4 en IPv6 subnetten in whitelists en Whitelist sjablonen.
• De Packet Filter ondersteunt nieuwe capturing motoren:. Systeem PCAP, Myricom Sniffer10G, SolarCapture (beta)
• De Packet Filter heeft een nieuwe CPU affiniteit optie.
• De Packet Filter kan privé IPs blokkeren bij gebruik van de software Filtering Policy.
• De filter werkt voor uitgaande aanvallen.
• De Packet Filter ondersteunt PF_RING 6.

Wat is nieuw in versie 5.2:

• volledige IPv6-ondersteuning voor de sensoren.
• De Packet Analyzer is uitgebreid met auto-stop functies.
• De Snuiven Sensor kan inheemse PF_RING functies.
• Graphing IP sweeps kunnen worden uitgeschakeld.
• Nieuwe decoders zijn toegevoegd:. stromen (Flow Sensor alleen), SSH, YouTube, Netflix en Hulu

Beperkingen

• stopt met werken na 30 dagen.