NetFlow Auditor garde constamment un œil sur votre réseau.
Il fournit une visibilité totale pour identifier rapidement toute anomalie et alerter sur qui fait quoi, où, quand, avec qui et pour combien de temps. Les alertes sont déclenchées par comparaison avec le comportement habituel du réseau.
NetFlow Auditor permet une analyse granulaire, évolutive et flexible des flux NetFlow.
Temps réel et tendances
La solution NetFlow Auditor permet à la fois l’analyse en temps réel et l'analyse des tendances, concernant les flux courants, les paquets, les trafics source/destination, les 95ème centile..., et permet de détecter des anomalies, de réaliser des analyses forensiques, de planifier la capacité et de répondre à des besoins de facturation.
Ses capacités de comparaison par rapport à des données de références (baselining), sont en permanence auto-alimentées de façon intelligente.
Il est entièrement compatible avec l’IPv6 pour l'analyse et la facturation et offre une fonction de translation d'adresses MAC pour l'analyse du BYOD.
Son système de sécurité offre une détection avancée des anomalies réseau (NBAD), NBAR, des attaques par DDoS, de communications P2P.
La génération de black lists est possible et NetFlow Auditor bénéficie de fonctions de cartographie réseau très étendues.
SIEM et IDS
NetFlow Auditor constitue une solution complète de détection des intrusions (IDS) et de gestion des informations et des évènements de sécurité (SIEM) car il recueille, analyse et présente des informations granulaires à partir de plusieurs périphériques réseau et de sécurité avec des capacités d’analyse complètes des logs et de réponse aux incidents.
Visibilité totale du réseau
- Observez l'impact de la voix, des virus, des piratages, du multicast, des DNS, du peer-to-peer (P2P) et des vers sur votre réseau.
- Gérez et résolvez de façon proactive les problèmes réseau et de performance des applications sur un grand nombre d’environnements.
- Identifiez l'utilisation de la bande passante et justifiez les mises à niveau de la bande passante. Planifiez avec précision les changements sur le réseau et le déploiement de nouvelles applications.
- Validez les systèmes d'optimisation WAN avec les évaluations pré et post-déploiement.
- Surveillez et gérez les accords de niveau services.
- Assurez-vous que les politiques d'utilisation sont appliquées.
- Archivez les informations pour vous conformer aux exigences réglementaires.
- Analysez les échanges sur le réseau.
- Gérez et prévoyez votre capacité.
- Réduisez les coûts en accélérant sensiblement le temps moyen de réparation (MTTR) et de récupération en utilisant l’outil de diagnostic automatisé du trafic réseau.
Adaptable et granulaire
NetFlow Auditor repose sur une technologie avancée de collecte pour d’importants volumes et flux de données. Son process d'archivage avancé permet une collecte en profondeur et une vue groupée selon plusieurs collecteurs.
Comment fonctionne NetFlow Auditor?
1- Flux de données entre 2 points au sein du réseau
2- Flux envoyé vers NetFlow Auditor
3- Stockage des flux par NetFlow Auditor
4- Analyse des données en temps réel pour résolution immédiate d'anomalies
5- Analyse des données sur le long terme pour anticiper les capacités et les extensions du réseau
6- Configuration et envoi d'alertes automatiques
7- Génération et envoi de rapports
NetFlow Auditor recueille des données NetFlow en utilisant une méthode de collecte unique qui réduit fortement le stockage et le trafic engendré, tout en permettant une analyse forensique complète des flux et un aperçu du réseau.
