Flowmon Packet Investigator Capture et analyse PCAP automatisés
Flowmon Packet Investigator (FPI) est un outil d’audit du trafic réseau qui enregistre et analyse automatiquement les données complètes des paquets. En combinant l'analyse automatisée du PCAP et les connaissances d'experts intégrées, il vous permet de comprendre instantanément et en profondeur les problèmes émergents et vous propose des solutions pour y remédier.
Localiser la cause première
Investigation autonome de DHCP, DNS, FTP, IMAP, IMF, POP, SIP, SLAAC, SMB, SMTP, IP, TCP, SSL, HTTP.
Réduire le MTTR
Laissez le moteur analytique localiser la cause profonde, la décrire et recommander une solution.
Enregistrer votre trafic
Enregistrement du trafic réseau L2-L7 à la demande et en cas d’événement (reniflage de paquets).
Analyse instantanée
Flowmon Packet Investigator effectue une analyse automatique de l'arbre de décision des protocoles réseau, de leurs dépendances, des spécifications RFC et des erreurs à partir d'un fichier PCAP, ce qui vous permet de connaître immédiatement le nombre de problèmes trouvés ainsi que leur gravité.
Expertise intégrée
Le FPI regroupe des dizaines d'années d'expérience combinée en matière de réseaux, fournie par nos experts internes. En développant les résultats de l'analyse, vous pouvez parcourir les différentes étapes de l'analyse et obtenir des explications sur les causes profondes des problèmes, ainsi que des recommandations pour y remédier.
Capture automatique
Ne laissez jamais tomber un paquet. Vous pouvez enregistrer les paquets manuellement, télécharger vos propres fichiers PCAP ou le FPI peut effectuer une capture de paquets automatisée basée sur une politique, par exemple lors de la détection d'un événement de sécurité, à des vitesses de 1G à 100G. La mémoire tampon permanente conserve un certain nombre de paquets antérieurs à l'événement, ce qui garantit qu'aucun historique n'est perdu.
Polyvalence fonctionnelle
Le FPI est conçu pour couvrir un large éventail de protocoles, dont le nombre ne cesse d'augmenter. Il permet d'identifier les dysfonctionnements ou les mauvaises configurations des périphériques réseau critiques (ARP, DNS, DHCP, ICMP, NTP), d'exposer les incompatibilités de cryptage client/serveur (version SSL/TLS, algorithmes de cryptage, certificats), les problèmes de pile de protocoles d'application (HTTP, Samba, FTP, IMAP, POP, etc.) ou les problèmes IoT (CoAP, IEC104, GOOSE, MMS, MQTT).
"Flowmon Packet Investigator helps us to automate troubleshooting, which means we can spend less time in Wireshark PCAPs. Instead of going through packets manually, we know immediately what kind of issue we are dealing with and what the root cause is. And because we don't need deep knowledge of network protocols to use it, packet analysis is made available to every member of our IT team."
IT Center Coordinator
Accélérez votre enquête Wireshark
Le FPI est comme un membre supplémentaire de l’équipe.
| Enquêteur de paquets | Wireshark | |
|---|---|---|
Compétences requises | Opérateur, Administrateur junior, Ingénieur L1 | Analyste, Administrateur senior, Ingénieur L2/L3 |
Cas d’utilisation principal | Analyse automatisée des causes profondes | Dépannage manuel, analyse forensique |
Capture de paquets | Équipements de surveillance, 1G/10G/40G/100G | Ordinateurs portables de diagnostic, hôtes, généralement 1G |
Contrôle de la capture | Contrôle et ordonnancement centralisés | Manuel sur les emplacements individuels |
Automatisation | Capture déclenchée et API REST | Aucun ou des scripts maison |
Étapes de l’analyse automatisée des paquets
1. Obtenir les données
Le FPI capture des traces de paquets complets à la demande via des déclencheurs automatisés, manuels et programmés, ou vous permet de télécharger votre propre fichier.
2. Analyser le PCAP
Le moteur analytique examine les traces de paquets via une analyse intelligente de l’arbre de décision.
3. Recherche d’erreurs
Le FPI recherche les écarts par rapport au RFC et les événements inattendus et traduit les erreurs en explications compréhensibles.
4. Visualiser les résultats
Vous pouvez voir le nombre et la gravité des problèmes détectés et avoir la possibilité de consulter immédiatement l'analyse complète.
Prendre contact
Vous avez des questions sur la solution ou vous voulez planifier un appel. Écrivez-nous un message.
Nous contacterDemande d'essai gratuit
Testez Flowmon sur votre réseau pendant 30 jours, sans engagement !
Essai gratuitEn savoir plus sur Flowmon Packet Investigator
Flowmon Packet Investigator Models Specification
Flowmon Packet Investigator Brief