FlowControl XN jest dedykowanym rozwiązaniem do analizy ruchu sieciowego z wykorzystaniem protokołu NetFlow.

System łączy funkcje kolektora danych i analizatora umożliwiając diagnozowanie przyczyn problemów z połączeniami sieciowymi oraz powstawania wąskich gardeł w sieci. Dostarcza szczegółowych informacji o ruchu generowanym przez użytkowników, komunikacji pomiędzy serwerami oraz wykorzystywanych w organizacji aplikacjach, wskazując na trendy i anomalie.

Zawiera szereg gotowych wskaźników, widoków i zestawień przygotowanych w oparciu o praktyczne doświadczenia inżynierów Passus, pozyskane podczas 20 lat pracy na rzecz największych firm i instytucji w Polsce i na świecie.

System rejestruje, przetwarza i analizuje wszystkie parametry zawarte w protokole NetFlow wzbogacone o dane SNMP oraz geolokalizację. Analiza obejmuje m.in. parametry TCP/IP w warstwach 3 i 4 (adres IP źródłowy, docelowy, protokół, port), atrybuty ruchu, a także numery interfejsów z rozbiciem na kierunki ruchu (wchodzący/wychodzący) wraz adresami IP urządzeń sieciowych generujących NetFlow.

Kluczowe cechy rozwiązania:

• Wydajny mechanizm do monitorowania i analizy ruchu sieciowego - obsługa do 250 tys. flow/ sek.
• Liczne, predefiniowane dashboardy, statystyki i wskaźniki.
• Elastyczne narzędzia analizy danych z wykorzystaniem mechanizmów big data tj. np. Google search.
• Grupowanie statystyk NetFlow np. wg. lokalizacji.
• Utrzymanie kontekstu czasu oraz filtrów pomiędzy widokami w tym także po przejściu do modułu XNS.
• Identyfikacja aplikacji i hostów odpowiedzialnych za obciążenie sieci.
• Analiza komunikacji na poziomie pojedynczego portu sieciowego.
• Wizualizacja powiązań sieciowych wraz z geolokalizacją.
• Weryfikacja poprawności działania polityki QoS.
• Deduplikacja NetFlow w przypadku pozyskania duplikatu NetFlow z kilku źródeł.
• Monitorowanie firewalli Cisco ASA.
• Analiza NetFlow z uwzględnieniem systemów autonomicznych.

FlowControl daje odpowiedź na kluczowe pytanie związane z monitoringiem sieci:

- Jakie aplikacje są używane? Czy wszystkie są dozwolone?
- Kto korzysta z aplikacji?
- Jakie serwery są źródłami ruchu? Czy to są faktycznie serwery?
- Do których serwerów dociera ruch? Czy powinien do nich docierać?
- Jakie aplikacje generują największy ruch?
- Kto zajmuje całe dostępne pasmo?
- Czy ruch do operatora jest właściwie znakowany?
- Które interfejsy / routery są najbardziej obciążone?
- Czy ruch własny i tranzytowy jest właściwie routowany?
- Czy łącza mają wystarczającą przepływność?
- Czy ruch jest kierowany właściwą drogą?
- Jakie aplikacje działają na serwerach?
- Jakie porty wykorzystują serwery?
- Skąd i dokąd płynie ruch?
- Jakie serwery generują ruch? Czy jest on legalny?

FlowControl XN można rozbudować o dodatkowy moduł – XNS, który wykrywa zagrożenia bezpieczeństwa w oparciu o dane z protokołu NetFlow oraz listy reputacyjne. Oba moduły - XN oraz XNS tworzą kompleksowe rozwiązanie do analizy ruchu sieciowego oraz wykrywania zagrożeń z wykorzystaniem protokołu NetFlow.