![]() |
Компания Flowmon Networks (INVEA-TECH) - международный вендор инновационных решений по информационной безопасности и анализу сетевого трафика на основе потоков.
Flowmon Networks разрабатывает и производит комплексные сетевые решения для сетей от 10 Мбит до 100 Гбит. Основная идея заключается в предоставлении полного спектра продуктов и услуг для:
- сетевой безопасности
- мониторинга сетевых потоков
- анализа трафика
- аппаратного ускорения
- обработки больших объемов данных (FPGA)

Факты о компании Flowmon Networks:
- Технологический лидер в области мониторинга, контроля и анализа сети
- Более 500 внедрений FlowMon во всем мире (Allianz, AVG, T-Mobile, UPC, Siemens, Raiffeisen Bank и т.д.).
- Признание от Gartner как ведущего производителя средств мониторинга потоков и анализа поведения сети для любых потребителей.
- Входит в топ-рейтинга Deloitte Technology Fast 50 CE самых быстрорастущих технологически компаний Центральной и Восточной̆ Европе.
- Партнёрство с Cisco, Check Point, Radware.
- Наилучшее в отрасли по соотношению цена/качество комплексное решение
- Первая 100 Гбит NIC в мире.
разработанное компанией Flowmon Networks
обеспечивает мониторинг сети на основе потоков трафика и анализа поведения сети (NBA) для организаций имеющих сетевую инфраструктуру с пропускной
способностью от 10 Мбит до 100 Гбит.
Для чего необходим FlowMon?
- Полный обзор того, что происходит в сети (LAN и WAN) - как в режиме реального времени, так и в ретроспективе
- Точное, быстрое и эффективное решение проблем
- Повышение уровня безопасности, обнаружение внутренних и внешних атак
- Легкое планирование мощности и оптимизации сети
- Контроль использования Интернета и приложений
- Предотвращение таких инцидентов, как перегрузка и отключения сети
- Обнаружение некорректных настроек
- обеспечение непрерывности бизнеса;
- снижение издержек на эксплуатационные расходы;
- повышение уровня информационной безопасности;
- контроль и анализ сети организаций.
Для организаций, которые стремятся развиваться и оптимизировать свою деятельность, получая за счёт этого конкурентные преимущества, повышение производительности и возможность предоставления нового высокого уровня сервиса.
Ценность:
FlowMon позволяет компаниям находить корневые причины сетевых проблем гораздо быстрее, благодаря быстрому изучению взаимодействий, настраиваемой визуализации трафика, отчётам и предупреждениям.
Факты о решении FlowMon
- Инновационное решение для мониторинга сетей с использованием потоков IP
- На основе NetFlow v5/v9 и технологии IPFIX
- Содержит информацию о том, кто с кем общается, как долго, по какому протоколу, какой объем трафика передает и т.д.
- Лучшее соотношение цена/производительность в отрасли
- Решение для сетей всех размеров
Решение FlowMon позволяет получить статистическую информацию, путем мониторинга сети позволяющую обеспечить безопасность, устранение неполадок, IP учет, распределение мощностей, мониторинг пользователей и приложений, выполнение требований законодательства о сохранности данных и многое другое. Решение FlowMon включает в себя автономные зонды, которые генерируют статистическую информацию о сетевом трафике, коллекторы для хранения, обработки и анализа этой информации, и системы обнаружения аномалий для централизованного обнаружения проблем безопасности, таких как угрозы в реальном времени, целенаправленные атаки или вредоносные активности.
FlowMon обеспечивает видимость/прозрачность сети, безопасность и совместимость со многими компонентами сети и решениями SIEM.
Возможность тестирования решения FlowMon:
- Тестовая виртуальная версия FlowMon (демостенд)
- Доступность по запросу (опросный лист, топология сети)
- Лёгкая установка, не оказывает влияния на сеть, моментальные результаты
- Локальная и удалённая поддержка
- Совместимость с Netflow v5/v9, IPFIX (Cisco), NetStream (Huawei), jFlow (Juniper), sFlow (HP)
- Возможность бесплатного пилотного тестирования
Позвоните нам или отправьте заявку для получения бесплатной консультации от персонального менеджера!
ХАРАКТЕРИСТИКИ
- Комплексное решение для мониторинга в реальном времени сетевого трафика, сетевых компонентов и сервисов
- Уникальные преимущества для многих департаментов организации - специалистов по безопасности, сетевых администраторов, ИТ-директоров
- Обработка данных со скоростью, соответствующей среде передачи данных, без потери пакетов при скорости 10 Гбит/с и на ещё более высоких скоростях
- Лучшее соотношение цена/производительность в отрасли
- Выполнение требований законодательства о хранении данных
- Легкая неразрушающая установка в существующую сетевую инфраструктуру (независимо от производителя)
- Простой и интуитивно понятный веб-интерфейс для сетевых администраторов, специалистов по безопасности и менеджеров
- Масштабируемая архитектура - высокопроизводительные зонды и коллекторы, набор плагинов с дополнительной функциональностью
- Использование отраслевых стандартов NetFlow v5/v9 и IPFIX
МОНИТОРИНГ СЕТИ
На протяжении многих лет протокол SNMP был синонимом контроля и мониторинга компьютерных сетей. Сегодня, когда результаты деятельности большинства организаций в значительной степени зависят от доступности и правильного функционирования компьютерных сетей, необходим более эффективный и современный подход, что и предлагает система FlowMon. Этот подход должен обеспечить подробный обзор сетевого трафика с возможностью детализации до отдельных компонентов. Он должен обеспечить выявление всех внутренних и внешних угроз безопасности, а также предложить инструменты для быстрого и эффективного управления сетью. Продукты FlowMon представляют собой именно такое решение.
Статистика от SNMP предоставляет лишь общую информацию о трафике и не позволяет увидеть, что на самом деле происходит в сети, например, то, как падал трафик, кто больше всех использовал сетевые ресурсы, и не подверглась ли сеть внутренней или внешней атаке. В отличие от SNMP, статистические данные, предоставленные FlowMon, дают подробную картину того, кто с кем общался, когда, как долго, как часто, какой объем данных был передан и по какому протоколу.
Статистические данные от FlowMon позволяют контролировать сетевую нагрузку в режиме реального времени и существенно повысить уровень информационной безопасности путем выявления внутренних и внешних угроз. Эти статистические данные также позволяют быстро и эффективно устранять неполадки в сетях, следить за деятельностью пользователей и сервисов, оптимизировать сетевую инфраструктуру, проверять использование Интернета и фиксировать инциденты безопасности. Это экономит средства, потраченные на управление сетью, делает работу администратора сети проще и повышает удовлетворенность потребителей и конечных пользователей.
МОНИТОРИНГ ПОТОКОВ
- Современный метод сетевого мониторинга – измерение потоков
- Стандарт Cisco NetFlow v5/v9, стандарт IETF IPFIX
- Анализируются только заголовки пакетов - полезная нагрузка пакета не контролируется и не хранится
- Редукция данных до 500:1 (статистические данные)

АРХИТЕКТУРА FLOWMON
Решение FlowMon включает автономные датчики, генерирующие статистическую информацию о сетевом трафике, коллекторы для хранения, представления и анализа этой информации, а также плагины (модули расширения функциональности). Плагины добавляют такую функциональность, как анализ поведения сети (NBA), обнаружение аномалий, журналирование URL, обнаружение NAT, выполнение требований хранения данных и многое другое.
Благодаря использованию промышленного стандарта NetFlow, система является очень гибкой, масштабируемой и легко расширяемой и полностью совместима с продуктами третьих производителей.
ЗОНДЫ FLOWMON
Зонды FlowMon обеспечивают мониторинг на основе потоков в любых сетях, работающих со скоростью от 10 Мбит/с до 10 Гбит/с. Зонды предоставляют подробные статистические данные о том, кто с кем общается, когда, как долго, как часто, какой протокол и сервис используется, и сколько информации было передано. Эти статистические данные полностью совместимы с NetFlow v5/v9 и стандартом IPFIX и направляются в коллектор для дальнейшей обработки. Зонды FlowMon включают встроенный коллектор для использования в сети малого и среднего масштаба, а также для быстрого ознакомления с технологией.
Преимуществами автономных зондов мониторинга являются их подвижность, тот факт, что они не могут быть обнаружены в сети, и их независимость от существующей сетевой инфраструктуры. В качестве источника статистических данных о сети также можно использовать некоторые современные маршрутизаторы. В этом случае должны быть приняты во внимание такие факторы, как ограничения на количество обработанных пакетов, обязательный отбор проб, а также недостаточная точность полученных статистических данных для критически приложений, таких как системы биллинга и системы обнаружения атак.
Зонд FlowMown также доступен в виде виртуального устройства, которое обеспечивает видимость не только физической сети, но также виртуального сетевого трафика.
КОЛЛЕКТОРЫ FLOWMON
Коллекторы FlowMon - это автономные устройства с высокой емкостью дисков, предназначенные для сбора, долгосрочного хранения и глубокого анализа статистики NetFlow. Пользователи могут легко осуществлять навигацию по данным NetFlow, чтобы детализировать их до любого хоста, приложения или сообщения. Система мониторинга сети с несколькими зондами и коллектором является профессиональным решением для средних и крупных сетей.
ПЛАГИНЫ FLOWMON
Функциональность системы FlowMon может расширяться за счет многочисленных плагинов. Плагины позволяют проводить глубокий анализ статистических данных NetFlow и централизованный контроль над доступностью и производительностью сетевых хостов и сервисов. Среди самых интересных плагинов - инструменты для сохранения данных согласно требованиям законодательства, обнаружение аномалий в сети, инновационный дисплей статистики NetFlow, смарт-отчетность, измерение доступности критически важных серверов и сервисов, а также обнаружение точек несанкционированного доступа к Интернету.
FlowMon DDoS Defender
- Новый плагин FlowMon
- Обнаружение и смягчение последствий DDoS
- Сосредоточен на объемных атаках
- Использует поток данных из любого источника (маршрутизатор, зонд, ...)
- Прогнозирует объем трафика с помощью динамических базовых показателей
- Обеспечивает характеристики и уведомления атаки
- Универсальные сценарии развертывания
- Специальная интеграция с Radware
- Универсальные возможности отвода трафика
- PBR for Cisco, PBR for Juniper
- BGP native, BGP via DefensePro
- Сценарии развертывания
- Автономный (детектирование и отчет)
- Radware DefensePro (локальный scrubbing center)
- Scrubbing center (any scrubbing service)
- Routers of customers advertise new routes via scrubbing center routers (BGP), initiated by DDoS Defender
ОСНОВНЫЕ ПРЕИМУЩЕСТВА
- Подробный обзор структуры сетевого трафика
- Оценка соблюдения требований регулирующих органов
- Обнаружение внутренних/внешних атак, полиморфных вредоносных программ и АРТ-угроз
- Обнаружение потенциальных утечек данных
- Мониторинг уровня качества сервисов
- Удаление нежелательных приложений
- Обнаружения зараженных сетевых устройств
- Предупреждение использования нежелательного программного обеспечения и обмена незаконным контентом
- Контроль исходящего сетевого трафика, защита репутации организации
- Анализ задержек в работе сети, услуг и приложений
- Обнаружение некорректных сетевых конфигураций
Ваша сеть под контролем! Позвоните нам или отправьте заявку для получения бесплатной консультации от персонального менеджера!