Progress Flowmon

Progress Flowmon Produktübersicht

Progress Flowmon verwendet zwei Arten von Geräten zur Überwachung von Datennetzen - Sonden und Kollektoren. Gekaufte Zusatzmodule können auf einen Progress Flowmon-Kollektor oder eine Hardware-Sonde geladen werden.

• Sonden - sind für die Erfassung von Daten aus dem Netz zuständig. Sie sind in der Lage, bis zu 100Gb-Schnittstellen zu überwachen. Die Daten werden der Sonde über Port Mirroring oder eine TAP-Schnittstelle zugeführt. Sie sind auch für die Paketerfassung zur Verkehrsanalyse oder zur Messung der Anwendungsleistung unerlässlich.
• Collectors - sind der zentrale Speicher für Flow-Daten (netflow, sFlow, TrafficStream, jFlow, etc.) und zusätzliche Software-Module werden hier normalerweise implementiert. Flussdaten können sowohl von Progress Flowmon Sonden als auch von Geräten anderer Hersteller gesendet werden.
• Add-on Module - erweitern die Funktionalität der Progress Flowmon Lösungen. Es gibt drei Arten von Modulen:
  
  • ADS (Anomaly Detection System) - Das Modul für die Verhaltensanalyse ist für die Erkennung von Sicherheitsereignissen im Netz zuständig und kann auch Fehlkonfigurationen von Geräten im Netz erkennen. Es kann auch mit Suricata-Signaturen erweitert werden.
  • APM (Application Performance Monitoring) - Leistungsüberwachung von Webanwendungen und Datenbanken.
  • FPI (Progress Flowmon Packet Investigator) - ein Tool zur Paketerfassung und -analyse. Die erfassten Daten können im pcap-Format heruntergeladen und dann in Wireshark analysiert werden.

Für wen ist das Produkt gedacht?

Die Flowmon-Lösung eignet sich für alle, die einen detaillierten Einblick in den Netzwerkverkehr, die Sicherheit und die Anwendungsleistung erhalten möchten. Es handelt sich um eine modulare Lösung, die sich an die Bedürfnisse des Kunden anpassen lässt.