Sonde Flowmon Exportateur NetFlow et IPFIX
La sonde Flowmon est le plus puissant exportateur de données de débit du marché, générant des données jusqu'au niveau de l'application et mesurant la performance.
Utilisez-la n’importe où
Hardware, virtuel ou Cloud, de 10 Mb/s à 100 Gb/s.
Restez discret
La sonde se connecte passivement par l'intermédiaire d'un port SPAN ou d'un TAP réseau.
Réduction du bruit
Les données réseau sont préfiltrées pour permettre une analyse et une visualisation plus claires.
Visibilité en L2, L3/4, L7
Les sondes collectent nativement des informations L2-L4 sur les adresses IP, les protocoles, le temps de réponse du serveur, le temps d'aller-retour, la gigue et bien plus encore, tout en tirant parti de la décapsulation du trafic pour surveiller la conversation réelle entre l'utilisateur et l'application plutôt que le tunnel lui-même. En outre, l'extension IPFIX de Flowmon fournit des données L7 supplémentaires, telles que les noms d'hôte, les URL, les informations sur le navigateur pour les protocoles HTTP/S, et d'autres champs pour des protocoles tels que DNS, DHCP, SQL, SMTP, ou Samba/CIFS, etc.
Surveillance des performances réseau
En s'appuyant sur un large éventail de mesures, elle permet de mieux comprendre les performances du réseau. La sonde mesure le délai du serveur (Server Response Time) et le délai du réseau (Round Trip Time), ainsi que la gigue, les retransmissions TCP ou les paquets non ordonnés.
Analyse du trafic crypté
L'analyse du trafic crypté de Flowmon recueille les métadonnées du trafic réseau au format IPFIX à l'aide de sondes et les enrichit d'informations sur le protocole TLS. Cela permet d'obtenir une multitude d'informations sur le trafic et d'identifier les certificats SSL périmés, les certificats non conformes à la politique, la puissance de cryptage et les anciennes versions TLS qui peuvent contenir des failles ou des vulnérabilités.
Données relatives à la reconnaissance et à l'utilisation des applications
Flowmon rend compte de l'utilisation des applications en analysant les paquets L7 et en exportant le nom NBAR2 (Network-Based Application Recognition) ou renseigne sur la source ou la destination du trafic réseau à l'aide du numéro de système autonome (AS).
Sonde Flowmon IDS alimentée par Suricata
L'utilisation de la sonde Flowmon IDS alimentée par Suricata permet l'inspection des paquets pour rechercher les intrusions potentielles, complétant l'approche sans signature de Flowmon ADS et fournissant un niveau de sécurité supplémentaire. L'extension fonctionne dans des environnements à n'importe quelle vitesse de liaison, de 1 Gb/s à 100 Gb/s, et les événements détectés peuvent être exportés vers n'importe quelle cible.
Déployez n’importe où en quelques minutes
La sonde Flowmon peut être déployée dans n'importe quel type de réseau sans impact sur le trafic réseau à des vitesses de 10 Mb/s à 100 Gb/s. Les sondes virtuelles peuvent être déployées dans des environnements virtuels tels que VMware, Hyper-V, KVM, ou en tant qu'application Cloud sur AWS, Azure et Google Cloud.
Demande d'essai gratuit
Testez Flowmon sur votre réseau pendant 30 jours, sans engagement !
Essai gratuitEn savoir plus sur la sonde Flowmon
Flowmon Probe Models Specification