INVEA-TECH

Компания INVEA-TECH разрабатывает и продает комплексные сетевые решения для сетей от 10 Мбит до 100 Гбит. Основная идея заключается в предоставлении полного спектра продуктов и услуг для:

• сетевой безопасности
• мониторинга сети
• анализа трафика
• аппаратного ускорения

Решение FlowMon

Разработанное компанией INVEA-TECH решение FlowMon обеспечивает мониторинг сети на основе потоков трафика и анализа поведения сети (NBA) для организаций имеющих сетевую инфраструктуру с пропускной способностью от 10 Мбит до 100 Гбит. Решение позволяет получить статистическую информацию, путем мониторинга сети позволяющую обеспечить безопасность, устранение неполадок, IP учет, распределение мощностей, мониторинг пользователей и приложений, выполнение требований законодательства о сохранности данных и многое другое. Решение FlowMon включает в себя автономные зонды, которые генерируют статистическую информацию о сетевом трафике, коллекторы для хранения, обработки и анализа этой информации, и системы обнаружения аномалий для централизованного обнаружения проблем безопасности, таких как угрозы в реальном времени, целенаправленные атаки или вредоносные активности.

FlowMon обеспечивает видимость/прозрачность сети, безопасность и совместимость с многими компонентами сети и решениями SIEM.

ХАРАКТЕРИСТИКИ

• Комплексное решение для мониторинга в реальном времени сетевого трафика, сетевых компонентов и сервисов
• Уникальные преимущества для многих департаментов организации - специалистов по безопасности, сетевых администраторов, ИТ-директоров
• Обработка данных со скоростью, соответствующей среде передачи данных, без потери пакетов при скорости 10 Гбит/с и на ещё более высоких скоростях
• Лучшее соотношение цена/производительность в отрасли
• Выполнение законов о хранении данных
• Легкая неразрушающая установка в существующую сетевую инфраструктуру (независимо от вендоров)
• Простой и интуитивно понятный веб-интерфейс для сетевых администраторов, специалистов по безопасности и менеджеров
• Масштабируемая архитектура - высокопроизводительные зонды и коллекторы, набор плагинов с дополнительной функциональностью
• Использование отраслевых стандартов NetFlow v5/v9 и IPFIX

МОНИТОРИНГ СЕТИ

На протяжении многих лет протокол SNMP был синонимом контроля и мониторинга компьютерных сетей. Сегодня, когда результаты деятельности большинства организаций в значительной степени зависят от доступности и правильного функционирования компьютерных сетей, необходим более эффективный и современный подход. Этот подход должен обеспечить подробный обзор сетевого трафика с возможностью детализации до отдельных компонентов. Он должен обеспечить выявление всех внутренних и внешних угроз безопасности, а также предложить инструменты для быстрого и эффективного управления сетью. Продукты FlowMon представляют собой именно такое решение.
Статистика от SNMP предоставляет лишь общую информацию о трафике и не позволяет увидеть, что на самом деле происходит в сети, например, то, как падал трафик, кто больше всех использовал сетевые ресурсы, и не подверглась ли сеть внутренней или внешней атаке. В отличие от SNMP, статистические данные, предоставленные FlowMon, дают подробную картину того, кто с кем общался, когда, как долго, как часто, какой объем данных был передан и по какому протоколу.
Статистические данные от FlowMon позволяют контролировать сетевую нагрузку в режиме реального времени и существенно повысить уровень информационной безопасности путем выявления внутренних и внешних угроз. Эти статистические данные также позволяют быстро и эффективно устранять неполадки в сетях, следить за деятельностью пользователей и сервисов, оптимизировать сетевую инфраструктуру, проверять использование Интернета и фиксировать инциденты безопасности. Это экономит средства, потраченные на управление сетью, делает работу администратора сети проще и повышает удовлетворенность потребителей и конечных пользователей.

АРХИТЕКТУРА FLOWMON

Решение FlowMon включает автономные датчики, генерирующие статистическую информацию о сетевом трафике, коллекторы для хранения, представления и анализа этой информации, а также плагины (модули расширения функциональности). Плагины добавляют такую функциональность, как анализ поведения сети (NBA), обнаружение аномалий, журналирование URL, обнаружение NAT, выполнение требований хранения данных и многое другое.

Благодаря использованию промышленного стандарта NetFlow, система является очень гибкой, масштабируемой и легко расширяемой и полностью совместима с продуктами третьих производителей.

ЗОНДЫ FLOWMON

Зонды FlowMon обеспечивают мониторинг на основе потоков в любых сетях, работающих со скоростью от 10 Мбит/с до 10 Гбит/с. Зонды предоставляют подробные статистические данные о том, кто с кем общается, когда, как долго, как часто, какой протокол и сервис используется, и сколько информации было передано. Эти статистические данные полностью совместимы с NetFlow v5/v9 и стандартом IPFIX и направляются в коллектор для дальнейшей обработки. Зонды FlowMon включают встроенный коллектор для использования в сети малого и среднего масштаба, а также для быстрого ознакомления с технологией.

Преимуществами автономных зондов мониторинга являются их подвижность, тот факт, что они не могут быть обнаружены в сети, и их независимость от существующей сетевой инфраструктуры. В качестве источника статистических данных о сети также можно использовать некоторые современные маршрутизаторы. В этом случае должны быть приняты во внимание такие факторы, как ограничения на количество обработанных пакетов, обязательный отбор проб, а также недостаточная точность полученных статистических данных для критически приложений, таких как системы биллинга и системы обнаружения атак.

Зонд FlowMown также доступен в виде виртуального устройства, которое обеспечивает видимость не только физической сети, но также виртуального сетевого трафика.

КОЛЛЕКТОРЫ FLOWMON

Коллекторы FlowMon - это автономные устройства с высокой емкостью дисков, предназначенные для сбора, долгосрочного хранения и глубокого анализа статистики NetFlow. Пользователи могут легко осуществлять навигацию по данным NetFlow, чтобы детализировать их до любого хоста, приложения или сообщения. Система мониторинга сети с несколькими зондами и коллектором является профессиональным решением для средних и крупных сетей.

ПЛАГИНЫ FLOWMON

Функциональность системы FlowMon может расширяться за счет многочисленных плагинов. Плагины позволяют проводить глубокий анализ статистических данных NetFlow и централизованный контроль над доступностью и производительностью сетевых хостов и сервисов. Среди самых интересных плагинов - инструменты для сохранения данных согласно требованиям законодательства, обнаружение аномалий в сети, инновационный дисплей статистики NetFlow, смарт-отчетность, измерение доступности критически важных серверов и сервисов, а также обнаружение точек несанкционированного доступа к Интернету.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

• Подробный обзор структуры сетевого трафика
  
• Оценка соблюдения требований регулирующих органов
  
• Обнаружение внутренних/внешних атак, полиморфных вредоносных программ и АРТ-угроз
  
• Обнаружение потенциальных утечек данных
  
• Мониторинг уровня качества сервисов
  
• Удаление нежелательных приложений
  
• Обнаружения зараженных сетевых устройств
  
• Предупреждение использования нежелательного программного обеспечения и обмена незаконным контентом
  
• Контроль исходящего сетевого трафика, защита репутации организации
  
• Анализ задержек в работе сети, услуг и приложений
  
• Обнаружение некорректных сетевых конфигураций