CO TO JEST?
Flowmon jest oprogramowaniem firmy Flowmon Networks a.s., które umożliwia kompletne monitorowanie sieci, oparte na badaniu przepływów sieciowych (FLOW). Monitorowanie ruchu odbywa się całkowicie bezinwazyjnie poprzez prace jedynie kopię ruchu wykonywaną na routerze lub przełączniku L3 ustawionego na brzegu sieci.
SPOSÓB DZIAŁANIA I IMPLEMENTACJA W SIECI
Zależnie od możliwości finansowych oraz potrzeb monitorowania po stronie klienta, mogą zostać zastosowane różne rozwiązania monitorujące. Od najprostszej obejmującej urządzenie typu Flowmon Collector połączonego z routerem wysyłającym raporty NetFlow lub podobne jak IPFIX , aż do instalacji w sieciach rozległych, w których funkcjonują umieszczone w podsieciach sondy Flowmon Probe oraz centralny kolektor. Dla klientów dysponujących środowiskiem wirtualnym, istnieją także moduły Probe oraz Collector w wersji wirtualnej, kompatybilne z platformami Microsoft Hyper-V oraz WMWare.
Technologia Netflow jest w pełni adaptowalna do każdego środowiska sieciowego niezależnie od skali. Skorzysta z jego zastosowania zarówno mniejsza firma jak i duże Data Center lub ISP. Wielkim atutem tego rozwiązania jest bezinwazyjność, skalowalność zależna od potrzeb oraz dostęp do pełnej informacji, którą tworzy monitoring Netflow w kompozycji z już istniejącym w sieci SNMP.
MODUŁY I FUNKCJE
Do wielkich zalet technologii Flowmon należy budowa modułowa, która pozwala korzystać z początku z podstawowych narzędzi przy rozwijaniu możliwości w czasie. Do podstawowych elementów należą:
Flowmon Monitoring Center dający możliwość sprawnego monitorowania bieżącego stanu sieci i rozwiązywania bieżących problemów.
Flowmon Configuration Center dający szerokie możliwości konfiguracji posiadanych narzędzie zależnie potrzeb sieci lokalnej oraz ochrony pochodzącej od urządzenia brzegowego lub dostawcy usługi internetowej.
Wśród funkcjonalnych modułów dodatkowych znajdziemy:
Flowmon Anomally Detection System działający bezsygnaturowo na zasadach behawioralnych ostrzegający o nietypowych lub niebezpiecznych zachowaniach w sieci.
Flowmon Traffic Recorder wykonujący nagranie kompletu informacji na temat aktywności w sieci np. podejrzanych hostów. Stworzony plik można PCUP można następnie poddać analizie pod kątem zachowań niepożądanych w sieci.
Flowmon DDoS Defender zorientowany na wykrywanie ataków DDoS o charakterze wolumetrycznym
GUI
Wszystkie powyższe moduły można umieścić w formie widgetu w zintegrowanym systemie wizualizacji poszczególnych funkcji o nazwie Flowmon Dashboard, który daje możliwość wygodnej obsługi i szybszej reakcji na dany typ zagrożenia. Każdy z powyższych modułów jest dostępny jako kompozycja zestawień danych w tabelach oraz wizualizacji pokazujących tendencje w zachowaniach sieci.
W celu uzyskania większej ilości informacji, zapraszamy do przestudiowania naszych materiałów informacyjnych oraz kontaktu z naszym handlowcem.
Materiały do pobrania:
Flowmon_ulotka_1
Flowmon_ulotka_2
Flowmon_Probe
Flowmon_Collector
Flowmon_Anomaly_Detection_System
Flowmon_wspolpraca_z_Cisco
Flowmon_wspolpraca_z_CheckPoint
Bartosz Włodarczak
Business Development Manager - Flowmon
RRC Poland Sp. z o.o.
ul. Farbiarska 69
02-862 Warszawa
tel. +48 22 549 74 00
fax +48 22 549 74 40
mob. +48 691 444 933