Flowmon Probe

OPIS

Wgląd w 2, L3/4, L7 warstwę sieci
Sondy w sposób naturalny zbierają informacje L2-L4 o adresach IP, protokołach, czasie odpowiedzi serwera, czasie podróży w obie strony, jitterze i innych, wykorzystując przy tym dekapsulację ruchu w celu monitorowania rzeczywistej rozmowy między użytkownikiem a aplikacją zamiast samego tunelu. Ponadto rozszerzenie Flowmon IPFIX zapewnia dodatkowe dane L7, takie jak nazwy hostów, adresy URL, informacje o przeglądarce dla protokołów HTTP/S oraz inne pola dla protokołów takich jak DNS, DHCP, SQL, SMTP, Samba/CIFS i innych.

Monitorowanie wydajności sieci
Wykorzystując szeroki wachlarz metryk, umożliwia wgląd w wydajność sieci. Sonda mierzy opóźnienie serwera (Server Response Time) i opóźnienie sieci (Round Trip Time), a także rozstrojenie (Jitter), retransmisje TCP i nieuporządkowane pakiety.

Analiza ruchu szyfrowanego
Funkcja analizy ruchu szyfrowanego Flowmon gromadzi metadane ruchu sieciowego w formacie IPFIX za pomocą aplikacji Probes i wzbogaca je o informacje o protokole TLS. Dostarcza to wielu informacji o ruchu sieciowym i umożliwia identyfikację nieaktualnych certyfikatów SSL, certyfikatów niezgodnych z zasadami, siły szyfrowania oraz starych wersji protokołu TLS, które mogą zawierać błędy lub luki w zabezpieczeniach.

Rozpoznawanie aplikacji i dane o ich wykorzystaniu
Flowmon raportuje wykorzystanie aplikacji poprzez analizę pakietów L7 i eksportowanie nazwy Network-Based Application Recognition (NBAR2) lub dostarcza informacji o źródle lub miejscu docelowym ruchu sieciowego wraz z numerem systemu autonomicznego (AS).

Rozszerzenie Suricata IDS
Zastosowanie rozszerzenia Suricata IDS dla sondy umożliwia inspekcję pakietów w celu wyszukiwania potencjalnych włamań, co uzupełnia bezsygnaturowe podejście Flowmon ADS i zapewnia dodatkowy poziom bezpieczeństwa. Rozszerzenie działa w środowiskach o dowolnej szybkości łącza od 1 Gb/s do 100 Gb/s, a wykryte zdarzenia mogą być eksportowane do dowolnego obiektu docelowego.

FUNKCJE:

Lepsza widoczność

Zapewnia głębszą widoczność, która pozwala wykryć problemy wpływające na komfort użytkowników, a nie tylko czerwono-zielone informacje o dostępności serwerów.

Redukcja szumu informacyjnego
Flowmon Probe gromadzi dane sieciowe i wstępnie filtruje je pod kątem istotnych informacji, co umożliwia bardziej przejrzystą analizę i wizualizację, a także oszczędza przepustowość i skraca czas badania.

Możliwość wdrożenia w dowolnym miejscu
Niezależnie od rodzaju sieci sondę Flowmon Probe można wdrożyć w dowolnym miejscu bez wpływu na ruch w sieci o przepustowości od 10 Mb/s do 100 Gb/s. Jako urządzenie wirtualne można ją wdrożyć w środowiskach wirtualnych, takich jak VMware, Hyper-V lub OpenStack KVM, lub jako aplikację w chmurze w AWS, Azure i Google Cloud.

Nieinwazyjna strona
Sonda łączy się pasywnie przez port SPAN lub TAP sieciowy, dzięki czemu nie stanowi potencjalnego punktu awarii ani przeszkody. Jest przezroczysta z perspektywy L2/ L3. Ponadto sonda obsługuje sesje zdalnego monitorowania poprzez GRE, ERSPAN lub VxLAN.

Statystyki z wszystkich warstw sieci
Sondy w sposób natywny zbierają informacje L2-L4 o IP komunikacji, protokołach, czasie odpowiedzi serwera, czasie podróży w obie strony, jitterze i innych. Rozszerzenie Flowmon IPFIX zapewnia dodatkowe dane L7, takie jak nazwy hostów, adresy URL, informacje o przeglądarce dla protokołów HTTP/S oraz inne pola dla protokołów takich jak DNS, DHCP, SQL, SMTP czy Samba/CIFS.

Skalowalność
Pojedyncza sonda Flowmon Probe może zapewnić wszystko, co jest potrzebne do monitorowania mniejszej sieci, lub w połączeniu z kolektorem pokryć najbardziej złożone, duże sieci rozproszone.

ZAPYTAJ O SZCZEGÓŁY