スーパーフロー

JSA は個々のフローを分析し、ネットワーク上で一般的な攻撃ベクトルが使用されていることを示す指標を探します。条件に一致するフローの数が指定された数に達すると、 JSA は個々のフローを スーパーフローにグループ化します。各スーパーフローは、バンドルされているフローレコードの数に関係なく、1分あたりのフロー(FPM)ライセンスに対して1つのフローとしてカウントされます。

フローしきい値を設定して、スーパーフローが作成される前に条件に一致する必要がある一意のフローの数を制御できます。しきい値が 100 の場合、最初の 99 個のフローは通常のフロー レコードとして送信されます。100 番目のフローと後続のマッチング フローがスーパーフロー レコードに含まれます。 JSA は、1つのフルインターバルが一致するトラフィックがないまで、1分間ごとにスーパーフローの報告を続けます。フローレコードが 1 つだけ一致しても、スーパーフローは有効な状態に保たれるため、一部のスーパーフローは小さく見える場合があります。

ヒント：

JSA でスーパーフローを作成したくない場合は、フロー プロセッサーの構成設定で、スーパー フローの作成 設定を に変更しますNo。