NetFlow and IPFIX Exporter

Flowmon Probe

애플리케이션 레벨까지 매우 상세한 데이터를 생성하고 

퍼포먼스를 측정할 수 있는 마켓 최강의 Flow Data Exporter

Highlights

  Stay non-intrusive

       SPAN 포트나 네트워크 TAP을 통한
       패시브 연결

  Reduce noise

       명확한 분석과 가시화를 위해
       네트워크 데이터 pre-filtering

  Use It Anywhere

       하드웨어, 버추얼 및 클라우드 환경 지원
       10 Mb/s에서 100 Gb/s

L2, L3/4 그리고 L7 가시화

Probe는 기본적으로 IP 주소, 프로토콜, 서버 응답 시간, 왕복시간, jitter 등에 대한 L2-L4 정보를 수집합니다. 동시에 캡슐화 된 트래픽을 해제하여 터널이 아닌 실제 user-application 대화를 모니터 합니다. 

Flowmon의 IPFIX 확장 기능은 hostname, URL, HTTP/S 프로토콜에 대한 브라우저 정보, 그리고 DNS, DHCP, SQL, SMTP 또는 Samba/CIFS 등의 프로토콜을 위한 기타 필드와 같은 추가적인 L7 데이터를 제공합니다. 

Network Performance Monitoring

다양한 측정 지표를 활용하는 Flowmon Probe는 네트워크 성능에 대한 통찰력을 가질 수 있습니다. 

probe는 server delay (Server Response Time)과 network delay (Round Trip Time), 그리고 Jitter, TCP Retransmission 혹은 out-of-order 패킷을 측정합니다. 

Encrypted Traffic Analysis

Flowmon의 암호화 트래픽 분석 기능은 Probes를 이용하여 IPFIX 형식의 네트워크 트래픽 메타데이터를 수집하고 이를 TLS 프로토콜 정보로 강화합니다. 이를 통해 트래픽에 대한 풍부한 정보를 제공할 수 있으며 기간이 지난 SSL 인증서, 정책을 준수하지 않는 인증서, 암호화 강도 및 오류나 취약성을 가질 수 있는 이전 TLS 버전을 확인할 수 있습니다. 

Application Recognition and Usage Data

Flowmon은 L7 패킷을 분석하고 Network Based Application Recognition (NBAR2) 이름을 export 하여 애플리케이션 사용을 보고하거나 Autonomous System (AS) 번호로 네트워크 트래픽의 source와 destination 정보를 제고합니다. 

Suricata IDS Extension

Probe에 Suricata IDS 확장을 사용하면 잠재적인 침입을 찾아내기 위한 패킷 검사가 가능해져 Flowmon ADS의 비서명 방식의 접근을 보완하고 추가적인 보안 수준을 제공합니다. 

이 확장은 1Gb/s에서 100Gb/s까지 모든 링크 환경을 지원하며 탐지된 이벤트는 모든 타겟으로 export 될 수 있습니다.