의심스러운 트래픽 페이지의 감지기 정의 탭에는 현재 NSX Intelligence의 NSX 의심스러운 트래픽 기능에서 지원하는 모든 감지기가 표시됩니다.
감지기가 기본적으로 꺼져 있습니다. NSX 환경에서 네트워크 트래픽 흐름 모니터링을 시작하려면 먼저 각 감지기를 수동으로 켜야 합니다. 자세한 내용은 NSX 의심스러운 트래픽 감지기 활성화 항목을 참조하십시오.
감지기 정의 탭에 나열된 각 NSX 의심스러운 트래픽 감지기에는 일반적으로 다음이 포함됩니다.
감지기 이름 및 설명
켜기/끄기 토글 버튼
가능성(민감도) 슬라이더
이 슬라이더를 사용하면 감지기가 경고를 생성할 가능성을 설정할 수 있습니다. 가능성 임계값보다 낮은 감지의 경우 시스템은 의심스러운 트래픽 이벤트를 삭제합니다. 모든 감지기에 관해 이 슬라이더가 포함되는 것은 아닙니다.
제외
VM 제외는 NSX 의심스러운 트래픽 기능이 감지기에서 모니터링하지 못하도록 제외하는 고정 VM 목록입니다. 그룹 제외의 경우 감지기에서 멤버를 제외할지 여부는 시스템이 감지기를 실행하는 시기에 따라 다릅니다. 시스템이 감지기를 실행할 때 그룹이 없으면 시스템 로그에 주의가 생성될 수 있습니다. 시스템이 감지기를 실행할 때 VM이 없으면 감지기는 제외 설정을 자동으로 무시합니다. 모든 NSX 의심스러운 트래픽 감지기에서 그룹 제외를 지원하는 것은 아닙니다.
감지기 정의의 일부 속성 값 수정
선택한 NSX 의심스러운 트래픽 감지기 정의에 대한 일부 기본 속성 값을 수정하려면 감지기 정의 탭을 사용합니다.
다음 이미지는 편집 모드에 있는 감지기 정의의 예를 보여 줍니다.
사전 요구 사항
- NSX Intelligence 3.2 이상을 활성화해야 합니다.
- 다음 NSX 역할 중 하나를 사용하여 NSX Manager에 로그인해야 합니다.
- 엔터프라이즈 관리자
- 보안 관리자
