3.4. 星云系统配置功能
系统配置功能允许管理员对 TH-Nebula 进行细节调整配置以适应不同的需求,配置包含以下 4 个部分:
邮件报警
邮件报警配置可通过内部邮件服务器的方式发送风险事件情况
为了获得 SMTP 的相关配置,您可以需要向公司内的 IT 部门】申请一个用来发送 TH-Nebula 报警的内部邮件账号并输入在这里。
网络流量过滤
企业内部往往存在许多不需要进行分析的网络流量,通过网络流量过滤配置您可以将这些请求通过 IP、端口、域名等方式过滤掉
日志显示管理
经过流量的过滤后,所有的请求都会进入计算,但依然有部分请求是会干扰分析师查看用户行为的,比如静态图片的加载请求,在日志显示管理中你可以将某些干扰分析的请求过滤掉,在过滤后这些请求就不会显示在风险分析的详情中了。
敏感字段加密
在业务请求中出现敏感字段需要脱敏时,可使用该配置对敏感字段进行 SHA1 加密,这里的字段 指的是query请求中的敏感参数,例如www.xxx.com/login?password=love123&username=test
当前内容版权归 threathunter.cn 或其关联方所有,如需对内容或内容相关联开源项目进行关注与资助,请访问 threathunter.cn .