FlowMon ADS je moderní systém detekce anomálií a nežádoucích vzorů chování v síti založený na NetFlow datech. Hlavním cílem řešení je zvýšení vnější i vnitřní bezpečnosti počítačové sítě.
Jedná se sw plug-in, který lze nahrát na standartní FlowMon sondu či kolektor.

Hlavní výhodu proti běžným IDS systémům představuje orientace na celkové chování zařízení na síti, což umožňuje reagovat na dosud neznámé nebo specifické hrozby, pro které není dostupná signatura.

Integrovaný dashboard poskytuje rychlý přehled o nejnovějších událostech, celkových statistikách událostí nebo využívaných a poskytovaných službách. Umožňuje tak okamžitou identifikaci problémů nebo problémových zařízení v síti.

Klíčové vlastnosti a příklady využití:
* Plug-in pro řešení FlowMon, jednoduchá instalace na sondu/kolektor
* Podpora NetFlow v5/v9, podpora IPv4 a IPv6
* Implementace standardu Bidirectional flows (RFC 5103)
* Budování dlouhodobých profilů chování zařízení na síti z pohledu poskytovaných a využívaných služeb, objemů provozu a komunikačních partnerů
* Předdefinovaná sada pravidel detekce nežádoucích vzorů chování – provozní problémy, útoky, nežádoucí služby
* Předdefinovaná sada pravidel detekce anomálií v síti jako např. změna chování zařízení v síti, odhalení nové služby v síti, atd.
* Přehledný dashboard s přímou indikací problémů v síti.
* Komplexní možnosti filtrování a prioritizování událostí s vazbou na reporting a alerty.
* Integrace nástrojů pro zíksávání dalších informací (DNS, WHOIS)
* Automatizované výstupy prostřednictvím e-mailu a formátu Syslog.

Analýza chování sítě a zařízení v síti
Na základě dlouhodobých statistik o provozu na síti poskytuje řešení FlowMon ADS statistiky o komunikačních partnerech, objemech provozu, vytížení serverů z pohledu sítě, profily typického chování zařízení v síti nebo přehled o aktivních   aplikacích v síti. Tyto informace je možné využít pro sestavení mapy využití sítě a serverů, kontrolu dodržování SLA nebo optimalizaci síťové infrastruktury a snížení nákladů.

Dohled nad využíváním sítě zaměstnanci.
FlowMon ADS umožňuje dohled nad činností správců sítě a počítačových systémů, jejichž činnost běžně bezpečnostnímu auditu nepodléhá. Dle nezávislých průzkumů tráví zaměstnanci až 20 % času zábavou. Řešení FlowMon ADS je schopné upozornit na využívání nežádoucích služeb (např. sdílení dat, on-line hry, instant messaging) nebo nadměrné datové přenosy, což v praxi znamená:
1. zvýšení produktivity práce díky eliminaci nepracovních aktivit
2. dohled nad správci IT infrastruktury
3. zvýšení bezpečnosti firemních dat

Detekce a prevence anomálií:
* Včasné odhalení výskytu nežádoucích vzorů chování v síti, např. využívání nežádoucích služeb nebo rozpoznání útoku.
* Včasné rozpoznání změny v chování zařízení na síti, upozornění a reakce dříve, než změna v chování způsobí skutečné problémy spojené s náklady nebo poškozením pověsti organizace.

Monitoring služeb v síti
FlowMon ADS disponuje prostředky pro odhalování serverů a klientů v síti a rozpoznávání nových/nežádoucích služeb v síti. Pro jednotlivá zařízení v síti nabízí strukturované profily chování obsahující informace o rolích zařízení v síti, využívaných a poskytovaných službách a komunikačních partnerech. Formou pravidelného reportingu je možné získávat přehled o serverech a klientech v síti, dostupných službách a míře jejich využívání, což v praxi znamená:
* snížení provozních a investičních nákladů sítě optimalizací poskytování a využívání služeb v síti na základě znalosti aktuálního stavu,
* zvýšení celkové bezpečnosti sítě vyplývající se ze znalosti chování klíčových serverů v síti a struktury poskytovaných/využívaných služeb.