Auf der Registerkarte Detector-Definitionen auf der Seite Verdächtiger Datenverkehr werden alle Detectors angezeigt, die derzeit von der NSX Suspicious Traffic-Funktion in NSX Intelligence unterstützt werden.
Ein Detector ist standardmäßig deaktiviert. Sie müssen jeden Detector manuell aktivieren, bevor er mit der Überwachung der Netzwerkdatenverkehrsflüsse in Ihrer NSX-Umgebung beginnen kann. Weitere Informationen finden Sie unter NSX Suspicious Traffic-Detektoren aktivieren.
Jeder NSX Suspicious Traffic-Detector, der auf der Registerkarte Detector-Definitionen aufgeführt ist, enthält in der Regel Folgendes.
Detector-Name und -Beschreibung
Umschaltoption zum Ein-/Ausschalten
Schieberegler „Wahrscheinlichkeit (Empfindlichkeit)“
Mit dem Schieberegler können Sie die Wahrscheinlichkeit festlegen, mit der ein Detector eine Warnung generiert. Für eine Erkennung, die unter den Schwellenwert der Wahrscheinlichkeit fällt, verwirft das System das verdächtige Datenverkehrsereignis. Dieser Schieberegler ist nicht für alle Detectors enthalten.
Ausschlüsse.
Ein VM-Ausschluss ist eine statische Liste von VMs, die die NSX Suspicious Traffic-Funktion von der Überwachung durch den Detector ausschließt. Ob ein Mitglied vom Detector ausgeschlossen wird, hängt bei einem Gruppenausschluss davon ab, wann das System den Detector ausführt. Wenn die Gruppe zum Zeitpunkt der Ausführung des Detectors nicht vorhanden ist, generiert das System möglicherweise eine Warnung in den Systemprotokollen. Wenn die VM zum Zeitpunkt der Ausführung des Detectors nicht vorhanden ist, ignoriert der Detector im Hintergrund die Ausschlusseinstellung. Gruppenausschluss wird nicht von allen NSX Suspicious Traffic-Detectors unterstützt.
Ändern einiger Eigenschaftswerte einer Detector-Definition
Um einige der Standard-Eigenschaftswerte für ausgewählte NSX Suspicious Traffic-Detector-Definitionen zu ändern, verwenden Sie die Registerkarte Detector-Definitionen.
![Screenshot der Definitionskarte des Detectors „Horizontale Portprüfung“ im Bearbeitungsmodus.](images/GUID-1ED785A3-A870-4AF9-9F03-F8DAB3CE3DD9-low.png)
Voraussetzungen
- NSX Intelligence 3.2 oder höher muss aktiviert sein.
- Sie müssen bei NSX Manager mit einer der folgenden NSX-Rollen angemeldet sein.
- Unternehmensadministrator
- Sicherheitsadministrator