ネットワークトラフィック監視・分析・振る舞い検知 Flowmon

ネットワークで何が起きているのかを正確に把握

Flowmonシリーズは、取り込んだネットワークパケットデータを、Cisco標準のフローデータであるNetFlowへと瞬時に変換することができるプローブと、そのフローデータを容易に監視・分析することが可能なコレクタの両方を提供している。

●フローの抽出から分析、証跡の確認まで
本来、ハイスペックなルータやスイッチなどのオプションが必要となるフローベースのトラフィック監視を、Flowmonシ リーズを活用すれば低コストで実現可能。プローブとコレクタのラインナップがあり、それぞれ単体でも既存の環境と連携が可能なので、導入のコストを抑えながら、環境に合わせてセレクトできる。これにより、ネットワークパケットデータ監視ソリューション導入時のコストを大幅に削減することが可能だ。

●ネットワークへの負荷をかけずに抽出が可能
大量のパケットからのフローデータ（NetFlow）の抽出をFlowmonが肩代わりするため、ネットワーク機器へ負担をかけず、またトラフィックやパフォーマンスの低下を招くことなく、トラフィックの監視・分析を行える。

●NetFlow採用でより的確な証跡確認を支援
これまでネットワークトラフィック分析の主流だったSNMPやパケットキャプチャではなく、フロー計測における業界の標準となりつつあるNetFlow方式を採用。インターフェース単位のトラフィック総量だけでなく、ユーザやアプリケーション単位での振る舞いを監視・分析するため、たとえば、ネットワーク上で誰がどんなアプリケーションを使用しているかを正確に定量化できる。また、ペイロード自体は取り込まないため、データ保存量は最少に抑えられる上、ユーザの個人情報へも踏み込むことはない。また、フロー分析やセキュリティに特化したプラグインを利用すれば、望ましくない動きをするアプリや機器を的確に特定し、社内ネットワークの規律の保持を支援することも可能だ。