Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1313|回复: 0

NTM v24.4.19(核心代号“唐r5p9”)版本发布

[复制链接]
发表于 2024-4-19 16:40:11 | 显示全部楼层 |阅读模式
1. 新增功能
1.1.专业情报威胁态势感知大屏
目前专业情报威胁态势大屏支持奇安信威胁情报源,该大屏主要展示网络流量中的恶意流量检测结果,并将流量交互情况动态展示在中国或世界地图上,大屏参数介绍具体如下:
  
序号
  
参数
简介
  
1
  
威胁趋势图
恶意流量命中次数趋势
  
2
  
威胁类型分布
恶意流量命中的情报类型分布
  
3
  
危险等级分布
奇安信威胁情报为恶意流量划分的危险等级
  
4
  
检查数
统计奇安信威胁情报检测包数
  
5
  
命中数
统计流量中命中情报的恶意对象(IP+端口或域名)
  
6
  
受威胁源数
统计目标为恶意对象的源IP数量与详情
  
7
  
威胁目标数
统计恶意目标IP的数量与详情
  
8
  
威胁目标域名数
统计恶意域名的数量与详情
  
9
  
受威胁源IP
统计TOP 5 的访问目标为恶意对象的源IP
  
10
  
威胁目标IP
统计TOP5的目标恶意IP
  
11
  
威胁目标域名
统计TOP5的目标恶意域名
cf04c092121a468a5c81f08e4c74c9a.jpg

1.2. 奇安信威胁情报白名单
由于唐R5P8发布的奇安信威胁情报功能在一些客户场景下产生过多命中信息,而客户又想屏蔽掉某些不关注日志,因此开发威胁情报白名单功能,通过对命中对象的加白处理,可以过滤掉一些命中结果。支持域名或IP地址+端口组合。
image007.png

1.3. 奇安信威胁情报告警通知
增加基于奇安信威胁情报命中结果的系统告警功能。当恶意流量命中奇安信威胁情报时,设备将会根据用户设置的平台如钉钉,微信等,向用户发送告警通知。

image009.png
image011.png

1.4.IPv6数据包留存策略
增加可基于指定源目IPv6地址的数据包留存策略,解决用户想要抓取指定IPv6地址数据包的需求。
image013.png

1.5.
会话查询条件源目地址过滤
查询会话日志时不想查看不关注的源目IP地址,唐R5P9版本开放了源目地址过滤条件,可以在查询时针对源目IP地址进行过滤,不在查询结果中展示。
image015.png
image017.png

1.6.数据包时序图分析
数据包时序图主要展示TCP会话中客户端与服务端之间的每个数据包之间的时间差,数值大代表两个包之间时延大,用户可以自定义阈值,将时延超过阈值的两包时间差值进行标红处理,标红的对象越多代表业务质量越差。并且针对数据包时间差值还进行图表展示,方便用户直观判定业务质量。
image019.png
image021.png

1.7.自定义快捷应用
将常用功能模块或APP添加至Web页面“快捷应用”处,方便用户快速打开使用与管理。
image023.png
image025.png

1.8.告警策略命中会话
展示命中所配置告警策略的会话
image027.png

2. 功能优化

2.1.设备唯一硬盘禁止格式化
当设备仅有一块硬盘时,该硬盘为系统盘,数据包存储盘,会话日志存储盘,因此当该硬盘被格式化时,会导致系统文件被清除,设备无法正常启动。故此增加格式化限制,当设备仅有一块硬盘时,禁止格式化该盘。
image029.png

2.2.
增加奇安信威胁情报模块授权与设备授权规格不匹配提示
当奇安信威胁情报模块授权规格小于设备授权规格时,导入后设备将提示授权规格无效。
image031.png

2.3.会话日志增加显示“首包接口”
会话流量模块会话日志新增“首包接口”展示,可显示该会话第一个包从哪张网卡接收。
image033.png


3. 界面优化
3.1.“账号备注”改为“用户账号”,并调整其列位置
将所有模块的“账号备注”改为“用户账号”,并将其调整至“源IP”列前显示
image035.png

3.2.会话流量模块会话日志“流量”统计增加单位显示
会话日志的“流量”统计列增加单位换算显示,默认单位为 Byte。
image037.png

3.3.奇安信威胁情报命中日志时间倒序展示
将奇安信威胁情报命中会话日志按时间倒序进行排序展示,最新的命中日志在最上方,方便用户查询,提高查询效率。
image039.png


3.4.“网络穿透”改为“跨境监测
该模块后期主要负责针对VPN,代理软件境外违法FQ行为的监测。
image041.png

4.BUG修复

  
序号
  
问题描述
解决进度
1
网络穿透模块导出Excel未包含账号信息
已解决
2
“网络穿透”,“威胁情报”模块分析模型没有弹窗显示详情
已解决
3
“当前会话”查询条件应用协议无法选择
已解决
4
“定向分析”模块网卡混杂模式无法区分流量上下行
已解决
5
跨三层取MAC后,“HTTP审计”模块MAC地址异常
已解决
6
质量白名单无法匹配应用协议
已解决
7
IDS持续向硬盘写入tls.log
已解决
8
“流量诊断”导出Excel内容与页面不符
已解决
9
“流量诊断”TOP应用协议不显示自定义协议
已解决
10
“应用协议大屏”速率显示异常
已解决


5. 下载地址

免费版:

Linux: PanaNTMFree_TANGr5p9_20240419_Linux3.tar.gz (15.9 MB, 下载次数: 107) [size=0.83em]2024-3-7 11:05 上传
点击文件名下载附件




FreeBSD: PanaNTMFree_TANGr5p9_20240419_FreeBSD12.tar.gz (15.55 MB, 下载次数: 57)

专业版:

Linux: PanaNTMOEM_TANGr5p9_20240419_Linux3.tar.gz (15.91 MB, 下载次数: 62)

FreeBSD: PanaNTMOEM_TANGr5p9_20240419_FreeBSD12.tar.gz (15.55 MB, 下载次数: 57)

NTM--Lite(EX100C): PanaNTMLite_TANGr5p9_20240419_arm64.tar.gz (14.03 MB, 下载次数: 178)


您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2024-5-21 12:57 , Processed in 0.076146 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表