Alertas basadas en el umbral

Alerta basada en el umbral

Una herramienta de monitoreo de ancho de banda de la red no le hace ningún bien a un administrador de la red, si tiene que sentarse todo el día mirando y esperando que ocurra el evento. Y es casi imposible mantener un ojo en todas las actividades de la red 24x7. Lo que necesita es un sistema de monitoreo que le avisará cuando su red no esté en el camino correcto, para que pueda corregirlos antes de que afecten su negocio de manera adversa.

NetFlow Analyzer genera alertas y le notifica cuando la utilización del tráfico supera las configuraciones de umbral predefinidas. También le ayuda a crear y administrar sus umbrales de manera efectiva con la ayuda de los perfiles de alerta. Puede configurar los valores de umbral en función de la utilización, la duración y la frecuencia.

Utilización: establezca límites para la utilización del ancho de banda por los grupos de IP y otros grupos de dispositivos.

Duración: establezca períodos de tiempo y genere alertas basadas en violaciones de umbral durante ese período de tiempo.

Frecuencia: establezca el número de veces que se permite que la utilización exceda el umbral antes de que se genere una alerta.

Establezca perfiles de alerta para grupos de IP, Interfaces y grupos de Interfaz y defina alertas basadas en el tráfico IN, OUT Traffic o en Ambos. El Administrador de red también recibe una alerta cuando el enlace se desactiva o cuando no hay flujos durante más de 15 minutos.

Anterior Siguiente

Notificaciones:

Los administradores de red no pueden permitirse perder las alertas generadas. Por esta razón, NetFlow Analyzer proporciona las capturas SNMP como un sistema de notificación de alertas. Puede configurar una notificación de captura SNMP para notificar de inmediato a cualquier aplicación o dispositivo SNMP, cuando se active una alerta. Las alertas generadas por NetFlow Analyzer también pueden reenviarse como un mensaje de captura a cualquier aplicación de administrador. Esto ayuda a consolidar todas las alertas de red en un solo lugar en la aplicación de administrador. Para la comodidad de los administradores de red, los Perfiles de Alertas se pueden configurar para enviar notificaciones por correo electrónico para notificar inmediatamente, cuando se active la alerta. Las notificaciones se pueden enviar junto con un archivo adjunto en PDF, a cualquier número de direcciones de correo electrónico especificadas.

Guión:

Una importante compañía de software ubicada en Silicon Valley usó NetFlow Analyzer para monitorear el tráfico de la red.

En un momento dado, el número de solicitudes de DNS a Internet aumentó a un ritmo alarmante. Esto llevó a un mayor uso del enlace WAN y el porcentaje de tráfico debido a las solicitudes de DNS aumentó el valor de umbral permitido establecido para esa hora particular del día.

Por cierto, el administrador de la red de TI estaba en una importante llamada al extranjero. Desde que había configurado un perfil de alerta basado en umbrales para solicitudes de DNS, comenzó a recibir alertas por correo electrónico tan pronto como se excedía el umbral. El administrador de TI pudo leer esos correos electrónicos a través de su iPhone y pudo sentir que algo iba mal, ya que la cantidad de solicitudes de DNS era simplemente alarmante.

El administrador de TI sabía que es común que las botnets intenten localizar los servidores de C&C mediante el envío de solicitudes de DNS. Entonces, cuando el número de solicitudes de DNS aumenta rápidamente, podría implicar un ataque de red, que está en camino.

El administrador de TI tomó de forma proactiva las medidas preventivas que se necesitaban para evitar que la red fuera atacada, lo que de otro modo habría llevado a la compañía a los titulares a la mañana siguiente por razones equivocadas, afectó las operaciones comerciales críticas, quebró la confianza de los clientes y los derrumbó La moral de los empleados. En resumen, toda la compañía se salvó de los efectos secundarios indeseables de un ataque a la red, gracias a esa alerta oportuna de parte de ManageEngine NetFlow Analyzer.

Descargar | Demostración interactiva | Video de descripción del producto

NetFlow Analyzer es un colector y analizador de NetFlow , sFlow, JFLow ( y más ) integrados. El analizador NetFlow es un software (para Windows y Linux), no requiere ninguna prueba de hardware, que se puede descargar, usar en su entorno de red y se puede evaluar durante 30 días. Consulte los siguientes enlaces útiles para comprender mejor cómo NetFlow Analyzer puede ayudarlo a comprender el tráfico de su red y la utilización del ancho de banda.

Una herramienta de monitoreo proactivo como Netflow Analyzer es una necesidad para administrar su red. Con el reciente cambio en el rol de la red y su mayor importancia, hoy en día ha hecho que la administración de la red sea de vital importancia.

- Administrador de sistema

Red y voz en la industria de servicios

 

Clientes

Partners