FlowMon

FlowMon является комплексным решением для мониторинга сетей, основанных на IP потоках, и предназначен для обеспечения безотказной работы крупных информационных систем и предотвращения атак на информационные ресурсы организации. Фиксируясь на поведении устройств в сети, FlowMon позволяет реагировать на ранее неизвестные угрозы, для которых еще не существует сигнатур.

• Решение основан на мониторинга IP сетей любого масштаба (LAN, WLAN, WAN). Преимущество:
• Оперативно обнаружит проблемы в сети, что ускорит время их устранение.
• Определит любые атаки (Сканирование, DDoS, Интернет-червей, взлом….)
• Анализ пропускной способность сети и ее оптимизации.
• Анализ Web-приложение (http и https) для определение производительность.
• Определение различных torrent приложение.
• Определение качество видео и VoIP потока.

2015: Invea-Tech выпустила бета-версию FlowMon 7.02

13 мая 2015 года компания Invea-Tech сообщила о выпуске нескольких бета-версий продуктов семейства FlowMon^[1].

FlowMon версии 7.02 даёт возможность пользователю более наглядно «видеть» трафик, анализировать его в кратчайшие сроки и сравнить его пики с остальным трафиком.

В этой версии имеются не только технологические изменения, но и множество улучшений, связанных с пользовательским интерфейсом:

• идентификация пользователя даёт возможность видеть его активность в сети и выводить отчёты на основании этой информации.
• Network Performance Monitoring расширен измерением повторных передач пакетов в сетях, при которых возникали ошибки.

FlowMon Traffic Recorder v.4.06 поставляется с поддержкой 40 ГБ зондов от компании Invea-Tech, что позволяет захватывать пакеты в высокоскоростных сетях.

Ревизия архитектуры FlowMon ADS версии 7.0 сняла ограничения на число одновременно подключаемых пользователей. Модернизированные отчеты, обнаружение новых устройств с помощью MAC-адресов, улучшенная производительность и улучшенный пользовательский интерфейс, независимое резервное XML копирование и восстановление - реализованные свойства и особенности продукта.

• Плагин ADS позволяет организациям с помощью поведенческого анализа сети в автоматическом режиме выявлять инциденты, атаки, причины задержек и сбоев, а также получать полную картину происходящего внутри сети и за её периметром.
• Traffic Recorder служит для расследования инцидентов и полезен для сотрудников службы информационной безопасности.
• DDoS Defender - новейший плагин, разработанный в технологическом сотрудничестве с Radware, способен обнаружить и смягчить последствия объёмных DoS и DDoS атак. Потенциальные заказчики оценили очевидные выгоды и преимущества для компаний, которые они могут получить, используя решение FlowMon, которое позволит повысить степень информационной безопасности и существенно сократить эксплуатационные расходы, и в целом улучшить эффективность бизнеса, что в современных условиях является важнейшим фактором для полноценной работы любой организации.

2016: FlowMon 8.0

Компания Flowmon Networks объявила в марте 2016 года о выходе FlowMon 8.0. Данная версия флагманского продукта является следующим шагом на пути к предоставлению заказчикам абсолютной видимости сетевого трафика. FlowMon 8.0 приносит ряд важных улучшений, среди которых - существенное обновление архитектуры хранения данных о потоках, еще более глубокая видимость в уровне приложений, расширенный мониторинг уровней L3/L4 или централизованно управляемые отчеты из различных модулей.

Среди основных изменений, версии Flowmon 8.0, следует отметить:

• Новая архитектура хранения данных на Flowmon коллекторе. Это позволяет обрабатывать и анализировать информацию о сетевом трафике, даже в очень больших средах с тысячами сетевых устройств, которые посылают потоки данных для анализа.
• Панель приборов Flowmon Dashboard теперь обладает центральным управлением отчетами из нескольких модулей. Таким образом, вместе с widget-ами вы можете отобразить необходимые собственные отчёты и тем самым одновременно иметь обзор оперативных действий и событий, связанных с эксплуатацией и безопасностью.
• Значительно расширенная видимость прикладного уровня, дополнительная поддержка DHCP и SAMBA протоколов. Мониторинг потоков данных можно таким образом обогатить новой важной информацией.
• Расширенный мониторинг L3/L4.
• Вместо прослушивающего порта в FMC (FlowmonMonitoringCenter) напрямую отображается источник потока данных (активное устройство).

Примечания