TREN

NetFlow, sFlow, IPFIX

NetFlow, sFlow ve IPFIX ile trafik analizi

Yönlendirici, anahtar ve güvenlik duvarlarınızın gönderdiği flow kayıtları Netronus üzerindeki nfdump tabanlı toplayıcıda saklanır. En çok konuşanlar, uygulamalar, protokoller, ülkeler ve alt ağlar canlı ya da seçtiğiniz zaman aralığında incelenir; eşik aşan alt ağlar ve şüpheli trafik ayrıca işaretlenir.

Güvenlik Analizi: zararlı trafik, DoS, kusurlu paket ve geçersiz ToS
Güvenlik Analizi: zararlı trafik, DoS, kusurlu paket ve geçersiz ToS

Çözdüğü sorunlar

Bu modül ekibinize ne kazandırır?

01

“İnternet yavaş” şikâyetine kanıtla yanıt

Darboğaz anında bant genişliğini tüketen IP, uygulama ve portları saniyeler içinde bulun.

02

Şube ve alt ağ kapasitesini planlamak

Alt ağ bazlı trafik geçmişi ve eşikler; hangi lokasyonun büyüdüğünü raporla gösterin.

03

Şüpheli trafiği fark etmek

Kara listedeki adreslerle iletişim, DoS belirtisi taşıyan kaynaklar ve bozuk paketler ayrı listelerde.

Yetenekler

Trafik Analizi (Flow) modülünün yetenekleri

Çoklu flow kaynağı

NetFlow v5/v9 ve IPFIX ile sFlow; her kaynak için IP ve UDP portu tanımlayın, kaynak bazında trafik, paket ve akış sayılarını izleyin.

En çok konuşanlar

Top akış istatistikleri: kaynak/hedef IP, port ve arayüz bazında sıralı listeler.

Uygulama, protokol, ülke

Uygulama ve protokol dağılımı, ülke bazında trafik; isteğe bağlı DNS çözümleme ile okunabilir adlar.

Alt ağ trafiği ve eşikler

Alt ağları klasörlerde gruplayın, eşik tanımlayın; eşiği aşan alt ağlar haritada ve listede vurgulanır.

Flow güvenlik analizi

Zararlı (kara liste) trafik, dakikadaki paket eşiğine göre DoS algılama, kusurlu paketler ve beklenmeyen ToS/DSCP değerleri.

Özel sorgular

IP, ağ, ağdan ağa, protokol (TCP/UDP/ICMP), port ve MAC tabanlı sorgular; sorgu önizlemesi ile.

Trafik raporları

Sihirbazla flow raporu oluşturun, tekrar çalıştırın ve dışa aktarın.

Canlı ve geçmiş görünüm

Canlı mod veya özel zaman aralığı; trafik geçmişi grafikleri ve kaynak tabloları.

Ayrıntılı özellik listesi

Ayrıca

  • Kaynak bazında toplam trafik, paket, akış ve ortalama paket boyutu
  • Kaynak/hedef IP ve port bazlı sıralamalar
  • Ülke bazında trafik dağılımı
  • DSCP / ToS bazlı sorgular
  • Alt ağ ayrıntı paneli ve klasör grafikleri
  • DoS eşiği (paket/dakika) ayarı
  • Güvenlik bulgularının CSV olarak dışa aktarımı
  • Flow kaynaklarının harita üzerinde gösterimi

Diğer modüllerle birlikte

Netronus modülleri aynı envanter, aynı yetki modeli ve aynı arayüz üzerinde çalışır. Bu modülde gördüğünüz bir cihaza diğer modüllerden tek tıkla ulaşırsınız.

Özellik matrisi

Ağınızı Netronus ile birlikte görelim

Kendi ortamınızda bir demo planlayalım veya ihtiyaçlarınıza göre teklif hazırlayalım. Fiyatlandırma cihaz sayısına ve modüllere göre belirlenir.