FlowControl XNS zawiera pełną funkcjonalność rozwiązania FlowControl XN, uzupełnioną o funkcje związane z bezpieczeństwem IT.

Wspiera zespoły IT w organizowaniu i prowadzeniu procesów bezpieczeństwa IT oraz zapewnieniu zgodności z regulacjami prawnymi. Identyfikuje anomalie oraz zagrożenia w całej organizacji w oparciu o zaawansowane reguły bezpieczeństwa pogrupowane wg metodyki ATTACK@MITRE. Do analiz wykorzystywane są statystyki generowane na bazie informacji zawartych w protokole NetFlow oraz zewnętrzne bazy reputacyjne.

Moduł XNS instalowany jest na tym samym urządzeniu co moduł XN i wykorzystuje rejestrowane i analizowane przez niego parametry - w szczególności parametry TCP/IP w warstwach 3 i 4 (adres IP źródłowy, docelowy, protokół, port), atrybuty ruchu, a także numery interfejsów z rozbiciem na kierunki ruchu (wchodzący/wychodzący) wraz adresami IP urządzeń sieciowych generujących NetFlow. Dzięki pełnej integracji obu rozwiązań, wyniki działania reguł bezpieczeństwa mogą być szybko i szczegółowo analizowane od strony sieciowej.

Kluczowe cechy modułu:

• Wydajny mechanizm do monitorowania i analizy ruchu sieciowego — obsługa do 250 tys. flow/ sek.
• Liczne, predefiniowane dashboardy, statystyki i wskaźniki.
• Elastyczne narzędzia analizy danych z wykorzystaniem mechanizmów big data tj. np. Google search.
• Stale rozbudowywane i aktualizowane reguły bezpieczeństwa, zgodnie z metodyką ATTACK&Mitre.
• Kluczowe wskaźniki w ujęciu czasowym (np. tygodniowym lub rocznym) pozwalają ocenić trendy związane z bezpieczeństwem.
• Wykrywanie złośliwej komunikacji (np. malware, C2, botnet).
• Identyfikacja incydentów i naruszeń polityk bezpieczeństwa.
• Wspomaganie SOCs i CSIRTs.
• Mapy zagrożeń w czytelny sposób prezentuje lokalizacje, z których przeprowadzono ataki.
• Wsparcie w prowadzeniu procesów bezpieczeństwa - Network Forensics, Incident Handling oraz Threat Hunting.
• Wsparcie w zapewnieniu zgodności z regulacjami prawnymi i normami.
• Utrzymanie kontekstu czasu oraz filtrów pomiędzy widokami (w tym także po przejściu do modułu XN).