EVENT-DRIVEN PCAP PIPELINE

Анализ сетевого трафика

Детекция сетевого трафика и обучение профилей через Kafka.

Подключение…

Детекция PCAP

После подготовки данных выбранные детекторы запускаются автоматически.

Детекторы
Расширенный выбор моделей

FIFO QUEUE

Задания

Общая очередь детекции, подготовки эталонов и обучения.

В процессе

В очереди

Обработанные

Подготовка эталонного PCAP

Файл будет разобран, а необработанные окна сохранятся. Модели автоматически не обучаются.

Подготовленные эталоны

Эти файлы можно многократно объединять в разных обучениях.

Новое обучение

Выбранные PCAP объединяются в одну обучающую выборку.

Подготовка обучающей выборки

Эталонные PCAP

Autoencoder
LSTM
Статистические пороги

Профили моделей

Готовый профиль становится активным только после нажатия кнопки.

Модели

Удаление стирает файлы модели из контейнера и MinIO и исключает её из профилей.