Progress Flowmon
Řešení Progress Flowmon nabízí ideální nástroje pro sledování komunikace na datových sítích. Toto řešení lze kombinovat se zařízeními třetích stran (routery, switche apod.) nebo využít specializované Progress Flowmon sondy pro odchytávání, přeposílání a sběr dat. Tato nasbíraná data lze pak využít buď jen pro informaci o komunikaci na monitorované síti nebo také pro bezpečnostní analýzu či sledování výkonosti aplikací (HTTP, HTTPS a databáze).
Přehled produktů Progress Flowmon
Pro monitorování datových sítí Progress Flowmon využívá dva typy zařízení – sondy a kolektory. Na Progress Flowmon kolektor nebo na hardwarovou sondu lze nahrát zakoupené přídavné moduly.
- Sondy - jsou zodpovědné za sběr dat ze sítě. Jsou schopné monitorovat až 100Gb rozhraní. Data do sondy jsou přiváděna pomocí zrcadlení portů nebo pomocí TAP rozhraní. Jsou také nezbytné pro odchytávání paketů pro analýzu datového provozu nebo pro měření výkonu aplikací.
- Kolektory - jsou centrální uložiště flow dat (netflow, sFlow, TrafficStream, jFlow, apod.) a jsou zde obvykle implementovány i přídavné softwarové moduly. Flow data mohou být zasílána jak z Progress Flowmon sond, tak i ze zařízení třetích stran.
- Přídavné moduly - rozšiřují funkcionalitu Progress Flowmon řešení. Jsou zde tři typy modulů:
- ADS (Anomaly Detection System ) - modul pro behaviorální analýzu je zodpovědný za detekování bezpečnostních událostí v síti a dokáže detekovat i špatné nastavení zařízení v síti. Lze rozšířit i o signatury systému Suricata.
- APM (Application Performance Monitoring) - sledování výkonu webových aplikací a databází.
- FPI (Progress Flowmon Packet Investigator) - nástroj na odchytávání paketů a jejich analýzu. Nasbíraná data je možné stáhnout ve formátu pcap, a následně je analyzovat ve Wiresharku.
Vlastnosti
Škálovatelnost a distribuovaná architektura
Vysoký výkon – podpora až 2x 100Gb rozhraní v sondách
Dlouhodobé uložení dat (úložná kapacita až 192 TB)
Monitoring provozu v On-prem i v cloudovém prostředí
Dostupné jako hardware nebo virtuální zařízení
Analýza šifrovaného provozu
Výhody
Viditelnost provozu napříč komunikačními vrstvami až do úrovně aplikace
Nasazení v prostředích on-prem nebo cloud
Viditelnost v cloudových prostředích
Naplnění několika požadavků Zákonu o kybernetické bezpečnosti
Podpora a prostředí v českém jazyce
Úspora času při implementaci komplexního monitorovacího řešení
Proč zrovna ALEF?
- Silný technický tým specializující se na oblasti vzdálené spolupráce
- Unikátní know-how v oblastech návrhu řešení, implementace a následné správy
- Desítky spokojených zákazníků
Pro koho produkt je?
Flowmon řešení je vhodné pro všechny kdo chtějí mít detailní vhled do datvého provozu v síti, řeší bezpečnost a výkon aplikací. Jedná se o modulární řešení, které je schopné se přizpůsobit potřebám zákazníků.