NetFlow Analyzer, el analizador de tráfico de red basado en la web, utiliza datos de flujo como NetFlow de dispositivos Cisco , sFlow, J-Flow, IP FIX y más, y los almacena para analizar y generar informes de tráfico. En términos simples, NetFlow Analyzer recopila información de flujo, los correlaciona y presenta las estadísticas de tráfico en una forma más representable y comprensible. Ofrece gráficos e informes de tráfico en tiempo real para conocer su comportamiento y uso del tráfico por parte de las aplicaciones, los usuarios y sus conversaciones.
Con NetFlow Analyzer puede monitorear el ancho de banda y el tráfico en un nivel específico de interfaz con granularidad de un minuto. El gráfico seleccionable le permite acercar los picos. El analizador NetFlow también muestra los puntos de datos, lo que proporciona detalles de entrada y salida del tráfico, como la velocidad, el volumen, los paquetes y la utilización del ancho de banda total.
No solo puede ver los informes de la última hora al último trimestre, también puede seleccionar de forma personalizada el período de tiempo para el que desea ver el informe de tráfico de la red. Los informes se pueden exportar como CSV o PDF según su conveniencia. Estos informes pueden ser bastante útiles cuando se presenta a la alta dirección. Esto ayuda a NetFlow Analyzer a ser utilizado efectivamente como analizador de tráfico de red.
NetFlow Analyzer es una herramienta de análisis de tráfico de red simple y unificada, fácil de implementar y comenzar a trabajar. Puede instalar NetFlow Analyzer en una máquina con Windows o Linux, y usar solo un navegador web para acceder a la interfaz del cliente. Después de la instalación, exporte los datos de NetFlow en el caso de enrutadores / conmutadores Cisco o cualquier otro flujo compatible para configurar NetFlow Analyzer. En cuestión de minutos, los gráficos se trazan en función del análisis detallado del tráfico de red y NetFlow Analyzer genera informes automáticamente.
Tan pronto como se reciben los datos de NetFlow, se generan gráficos que muestran detalles sobre el tráfico entrante y saliente en el enlace durante los últimos 10 minutos. Desde el tablero puede identificar qué interfaz, aplicaciones, usuarios, puertos y protocolos consumen su ancho de banda máximo. NetFlow Analyzer Dashboard le permite personalizar sus widgets y agregarlos para obtener una vista de la información principal que desea enfocar en su red.
Puede comenzar a analizar sus datos de tráfico con los informes de ancho de banda más intuitivos en Network Traffic Analyzer. Los informes consolidados muestran estadísticas generales de tráfico para cada enlace WAN. Puede ver los patrones de tráfico actuales, junto con detalles sobre hosts, aplicaciones y conversaciones que generan tráfico. Además, con los informes puede analizar las tendencias del tráfico de red para identificar las horas pico de uso, las métricas de utilización de enlaces y más. El analizador NetFlow también realiza un análisis en profundidad de paquetes de red para darle una visión holística del uso de la aplicación, el uso del protocolo y otras tendencias de utilización.
El tráfico entrante y saliente se analiza para descubrir las principales aplicaciones que generan tráfico en la red. Desde aquí, puede profundizar para ver los principales hosts y conversaciones para cada aplicación que aparece en la lista.
Antes de clasificarlo como un ataque, podría haber algún comportamiento inusual en su red. Analice su red con informes de seguridad para seguir el comportamiento inusual y clasificarlos como paquetes TCP malformados o flujos TOS no válidos o flujos Src-Dest no válidos u otros.
Referir recursos
- Tapan D. Bhat
Director General Jefe en Wipro Infotech