偷偷地 SMC客户端第1部分 - 概述

在这篇文章中,我们将挖到SMC客户端,并更好地学习结构。这将有助于我们围绕隐身系统导航并找到有价值的信息。 

您可以通过进入SMC URL并登录来联系SteathWatch SMC客户端。登录后,单击浏览器顶部的蓝色按钮 发起SMC。这将打开以下客户:

SMC.客户端有三个界面的主要部分:

  • 主菜单是顶栏。这允许您在SMC中执行各种活动并配置不同的选项。您可能会或可能不会根据您的登录权限看到整个事物,您在企业树中选择了什么,以及您在特定SMC仪表板中单击的内容
  • 左侧的企业树是监视网络的视觉表示。在此树中选择的内容会影响您在主菜单和其他SMC仪表板中所看到的内容。
  • 仪表板/文档区域是中间工作窗格,它是您看到有关监视网络的详细上下文数据的位置。此区域允许您将信息筛选到特定数据中。

主菜单

  • 文件 - 用于保存,打印,共享和计划文件
  • 编辑 - 用来更改SMC客户端中的日期如何显示日期,定义了用于查看用于查看SMC文档的首选PDF读取器以查看用于打印的SMC文档,启用/禁用日期特征,并定义首选的Web浏览器以查看设备管理用户界面
  • 看法 - 用于打开SMC客户端接口的新实例,创建自定义SMC仪表板,在打开SMC仪表板中过滤数据,然后刷新企业树
  • 最佳 - 用于查看ad hoc仪表板,显示与选项名称中所指出的特征有关的数据
  • 地位 - 用于查看显示与选项名称中的特征注释有关的数据的ad hoc仪表板
  • 安全 - 用于查看与可疑行为相关的数据,例如最精准双色球预测专家,这些行为是威胁的源或受害者,未经授权的文件共享活动和蠕虫
  • 主持人 - 用于查看有关最精准双色球预测专家的数据,包括单个最精准双色球预测专家活动,最精准双色球预测专家行为中的趋势,最精准双色球预测专家行为,活动和非活动最精准双色球预测专家以及单个用户活动
  • 交通 - 根据包括域,接口和最精准双色球预测专家组的具体标准,用于查看流量趋势和统计信息
  • 举报 - 用于运行常见查询
  • 流s - 用于以各种方式分析实时和历史流数据,包括跨域的流程,最精准双色球预测专家组,流路等, 网络和服务器性能, Flow Traffic, 对等体或端口报告, 时间vs对等体或端口报告,等等
  • 配置 - 用于执行管理任务,例如: 将元素添加到受监视的网络,如域,最精准双色球预测专家组和流量表,修改系统设置,配置服务和应用程序并管理用户
  • 帮助 - 用于查找有关SMC客户端的任何功能或功能的答案,并管理隐身功能的许可证

企业树

企业树向您展示受监视网络的结构。您在工作窗格中看到的内容,主菜单取决于您在企业树中选择的内容。企业树中的企业分支代表了所有SMC管理选项的顶部收集点。

  • 前两个级别是 SMC.sl 喂养。 SLIC威胁Feed是来自Lancope的在线情报服务,可通过安全频道提供常规威胁威胁的威胁。该服务提供有关所涉嫌负责机器人活动的特定命令和控制服务器的动态信息。 
  • 渠道 在上面的屏幕截图表示域。域是网络中的网络的独特区域,即SMC是监视,它具有自己的报告结构,以保留与其他域分开的数据和策略。域名将是最精准双色球预测专家组,网络设备和实体的顶级报告。
  • 最精准双色球预测专家组 是具有类似属性的虚拟容器,其中包含类似的属性,函数,拓扑等。SMC中包含一些默认的最精准双色球预测专家组:
    • 内部最精准双色球预测专家 -  包含已专门定义为网络的一部分的所有最精准双色球预测专家
    • 外面的宿主 - 包含所有未定义为网络的一部分的最精准双色球预测专家。默认情况下,外部最精准双色球预测专家包含诸如每个所在国家/地区的外部最精准双色球预测专家分类的国家最精准双色球预测专家组
    • 命令& Control Servers - 包含SLIC已被标识为已知恶意活动的恶意最精准双色球预测专家,此列表可动态更新。 
  • VM服务器 -  表示通过网络上的Stealthwatch Flowsensor VE监视的VM。
  • 流Collectors - 将允许您在域中的SMC中向SMC发送发送信息的列表。如果您展开流量计器,则可以查看任何相关的流福音设备,出口商和防火墙。 
  • 身份服务 - 代表思科ISE,ASA,Palo Alto等的身份来源

 

警报

从企业树中的分支,您可以根据颜色查看网络中的某处是否有警报状态:

要在任何给定对象上查看警报,请右键单击对象并导航到 地位>Alarm Summary

 

这将打开警报摘要仪表板:

 

最精准双色球预测专家组仪表板

最精准双色球预测专家组仪表板提供有关高关注和高目标最精准双色球预测专家的信息以及影响所选最精准双色球预测专家组的警报趋势信息。要导航到最精准双色球预测专家组仪表板,请右键单击最精准双色球预测专家组并选择 最精准双色球预测专家组仪表板:

 

最精准双色球预测专家组仪表板应显示:

点击一下 报警摘要 选项卡以以图形格式查看此最精准双色球预测专家组的警报:

通过右键单击IP地址并选择 最精准双色球预测专家快照,表格视图将弹出一个主链接,其中包含仪表板呈现的信息:

 

这应该显示最精准双色球预测专家快照:

此页面将有一些其他详细信息:

  • 筛选 按钮 - 提供缩小使用此过滤器查看的信息的能力
  • 领域 - 这是最精准双色球预测专家所在的域名
  • 主持人 - 被观察到的最精准双色球预测专家的IP地址
  • 时间 - 观察到数据的时间框架
  • << >>  - 向前和向后移动仪表板中的数据
  • <Refresh-Button>  - 您希望手动刷新仪表板中数据的任何时间

默认情况下,顶部流显示所选最精准双色球预测专家的活动流。当您单击顶部的向下箭头时,您可以打开或关闭自动刷新。如果看到复选标记,则数据将每隔几分钟自动刷新。 

最精准双色球预测专家快照选项卡上的一些不同选项卡包括以下内容:

鉴别 选项卡 - 标识最精准双色球预测专家,列出警报的状态和信息, 流动器观察此客户端,客户服务,域,操作系统,服务器应用程序和服务器服务。

警报 选项卡将列出有关与最精准双色球预测专家关联的警报的摘要和详细信息

安全 标签 - 显示有关安全索引,触摸信息和流量摘要的信息。 

安全事件 标签 - 为您提供有关为此最精准双色球预测专家报告的安全事件的信息。

顶部主动流量 选项卡 - 列出有关最新流量的信息和最精准双色球预测专家的高流量流程

身份,DHCP.& Host Notes 标签 - 在此实验室我正在使用中,它只是重播PCAP数据,因此在这里没有什么可在此处显示,但在生产环境中,它将显示有关身份或Cisco ISE提供的最精准双色球预测专家的信息。 

出口商接口 选项卡 - 这是要查看最近的接口,接口在活动流中看到源和目标的接口:

在当前利用栏上钻入这里的一件事:

上面栏上的第一个小线是 此时间段内的最大利用率显示。第二个长线是阈值,这会触发用于利用率的警报。  

界面摘要仪表板和接口流量仪表板

如果要多一点挖掘上面接口的流量,请右键单击该界面的当前利用率并选择 界面摘要仪表板。

这将打开界面摘要仪表板,您可以在其中快速查看此特定接口的入站/出站的顶部活动对话,同时看到的利用率和流量。这将显示此窗口的最后6个小时,但您可以在您想要的任何时间过滤它:

您可以通过此页面执行的另一个有用的东西是通过击中转到的按钮来钻入任何由绿色箭头表示的按钮:

按Go to按钮用于利用入站图,我被带到仪表板,我可以在流量,数据包,利用率和表格视图上钻取不同的图形:

 

返回当前的利用率,我们也可以导航到接口流量仪表板:

此页面为您提供了良好的图形格式,界面服务流量,随时间,应用程序流量和DSCP流量的利用率。您可以在这些图中移动光标,并查看每个颜色的各种变化的流量:

 

流 Table

从最精准双色球预测专家组仪表板中,您可以突出显示任何行,右键单击并选择 流>Flow Table 钻取该流程:

流表将打开您正在查看的最精准双色球预测专家。流表包括具有翻译IP地址的最精准双色球预测专家的数据。  You can click the 筛选 如果需要,按钮上的按钮专注于更大或更小的时间框架。 

用配色方案注意一件事: 
- 蓝色表示正在显示的客户端数据
- 黄色的表指示在该表中显示了服务器端数据

您可以通过右键单击列的顶部字段来显示和隐藏数据。

 

快速浏览

另一种查看更多信息的方法是通过快速视图的表。要显示流程的快速视图,请选择一个表,然后按空格栏:

从这里,您可以看到从客户端到服务器和背部所选流的图形视图以及有关接口的详细信息:

这里的一些主要亮点:

  • 积极的持续时间 - 这显示了客户端和服务器之间的对话的主动持续时间
  • 服务摘要和应用 - 使用服务/应用程序的信息
  • 字节和数据包信息 - 显示转移了多少数据 
  • 客户 - 显示哪个最精准双色球预测专家充当客户端vs服务器
  • 服务器 - 显示网络上的哪个服务器正在与客户端通信

 

点击一下 界面 快速视图的选项卡以显示有关特定流程的接口信息:

点击一下 桌子 快速视图的选项卡以显示快速且易于查看的数据:

在某些情况下,它提供了一种快速的方法来在其他仪表板中查看过滤的数据。 

 

帮助和其他导航帮助

要注意的一件事是,如果您在SMC客户端中的任何仪表板中需要任何帮助或更多信息,请刚刚击中 F1 并提供有关您所在特定仪表板的信息。在线帮助将加载在网页中,它将打开与您所在的活动仪表板有关。

您可以通过右键单击顶部并选择来关闭所有打开的选项卡 关闭所有

在SMC客户端的右上角,您可以搜索任何特定用户名或IP地址的所有文档:

搜索IP地址后,如果在搜索结果中双击IP,则会启动最精准双色球预测专家快照仪表板: