FlowMon – Vaše síť pod kontrolou, aneb – inovativní přístup v oblasti monitorování a bezpečnosti počítačových sítí

1/ FlowMon sondy

FlowMon sondy jsou výkonná monitorovací zařízení určená pro ethernetové sítě na rychlostech od 10 Mb/s do 40 Gb/s. Sondy sledují komunikaci na síti, vytváří statistiky plně kompatibilní s NetFlow standardem a odesílají je na vestavěný či externí kolektor. Sondy se typicky umisťují na vstupní a výstupní body sítě, kritická místa či linky s největšími přenosy dat. Vlastní připojení sondy do sítě se realizuje pomocí zrcadleného portu směrovače či přepínače, nebo přímým vložením do linky s využitím optického nebo metalického rozbočovače (TAPu).

Řada produktů FlowMon sond zahrnuje standardní modely pro běžné sítě a hardwarově akcelerované modely pro kritické a vysoce zatěžované linky. Sondy jsou dostupné pro metalická i optická rozhraní a nabízejí až 4 monitorovací porty na zařízení. Výhodou proti konkurenčním produktům je garantované zpracování všech dat bez ztráty paketu a integrace NetFlow kolektoru přímo na sondách.

2/ FlowMon kolektory

NetFlow data vytvářená sondou jsou zasílána na integrovaný, nebo na externí kolektor. Jako kolektor lze využít libovolnou aplikaci třetích stran nebo předkonfigurovanou aplikaci – FlowMon monitorovací centrum.

Samostatná verze realizovaná na vyhrazeném serveru naopak nabízí maximální výkon a úložnou kapacitu a tvoří profesionální řešení pro sběr dat z více sond ve větších sítích.

Přístup k uloženým NetFlow datům je realizován přes zabezpečené webové rozhraní. Intuitivní ovládání FlowMon monitorovacího centra umožňuje zobrazovat síťové statistiky v podobě grafů a tabulek s různým časovým rozlišením, generovat takzvané top N statistiky, filtrovat data dle požadovaných kritérií, tvořit uživatelské profily, provádět bezpečnostní
analýzy, nebo nastavovat generování automatických upozornění na požadované události, např. porušení bezpečnostní politiky. Pomocí rozšiřujících modulů je možné funkcionalitu dále rozšířit například o SNMP dohled nad sítí nebo automatickou detekci anomálií.

Vlastnosti FlowMon sond:

• Výkonné autonomní NetFlow v5/v9 sondy (více o Net Flow třeba na Wiki)
• Existují standardní a hardwarově akcelerované modely.
• Zpracovávají data v reálném čase bez ztráty paketů.
• Podporují ethernetové sítě s rychlostmi 10/100/1000 Mb/s a 10 i 40 Gb/s.
• Obsahují až 4 monitorovací porty v jednom zařízení.
• Snadno se instalují do stávající infrastruktury sítě.
• Podporují IPv4, IPv6, VLAN a MPLS.
• Jednoduše se spravují přes intuitivní webové rozhraní.
• Obsahují integrovaný kolektor pro sběr, zobrazení a analýzu dat.
• Jsou plně kompatibilní s NetFlow kolektory třetích stran.

Zákazníci si mohou rozšířit své monitorovací centrum FlowMon o ještě následující plug-iny.