Inspection DPI
Flux, volumes et exfiltration vus par le moteur R3 (ndpiReader)Statistiques de trafic cumul du collecteur — fenêtre : —
Les octets viennent de /api/v1/dpi/exfil (cumul du collecteur, pas de paramètre de fenêtre) ; seuls les flux classés par le moteur sont comptés.
Fenêtre live dernière fenêtre de capture du collecteur
Évolution dans le temps historique quotidien du collecteur
Flux par jour rouge : jour avec alerte d’exfiltration
Chargement…
L’API ne fournit qu’un historique quotidien : pas de courbe à l’heure ni à la minute.
Répartition par catégorie octets (sortant + entrant) · cumul
Chargement…
Catégorie = classement du moteur sur le SNI ; les flux non classés n’y figurent pas.
Pays des destinations géo des IP réelles (GeoLite2) · top 5
Chargement…
Protocoles les plus volumineux cumul du collecteur
Chargement…
Applications les plus volumineuses cumul du collecteur
Chargement…
nDPId — protocoles et applications route /api/v1/ndpid/top/…
Chargement…
Chargement…
La fenêtre s’applique à la base nDPId ; quand elle est vide, l’API se replie sur sbxdpi/ndpiReader qui ignore la fenêtre (les listes sont alors celles du cumul).
Surveillance de l’exfiltration cloud sortant par terminal sur R3 (wg-toolbox) —
Chargement…
Débit par terminal qui parle, combien, et vers quoi
Chargement…
Flux actifs fenêtre live
Chargement…
Sessions d’usage flux corrélés par terminal + usage (sbxdpi) · mesuré par le DPI
Chargement…
Destinations les plus volumineuses services agrégés, tous terminaux
Chargement…
Agrégation des services classés de /exfil ; le nombre de terminaux est celui des terminaux qui ont contacté la destination.
Destinations non classées étiquetées d’après ad-guard · volumes mesurés par le DPI
Chargement…
Appareils du LAN vue DNS (ad-guard) : noms demandés, pas de volumes —
Chargement…
Flux médias paquet mediaflow : flux classés « média » dans la fenêtre live
Types de médias captés Content-Type réels (MITM R4)
Chargement…
Tampon média captures live, replay avant expiration (admin) —
Chargement…
Apprentissage suggestions de règles DPI (learner) · valider = créer la règle (rechargement à chaud)
Chargement…
Mesures réelles uniquement : une valeur absente de l’API reste « — ». Les actualisations sont suspendues quand l’onglet est masqué ou qu’une confirmation est ouverte.