Flowmon

FlowmonコレクタではFlow情報（NetFlow/IPFIX）を用いて、ユーザーやアプリケーションの利用状況をWebGUI上で簡単に可視化・解析することができます。
既存のネットワーク環境にFlow情報を生成する機器（Cisco社製などの標準ネットワークデバイス）がない場合でも、「Flowmonプローブ」（Flow統計情報の生成器）を利用することで、すぐにトラフィックの可視化を始められます。

ネットワークフロー生成専用機「Flowmonプローブ」は、既存のネットワーク環境を変更せず、ミラーポートやTAPなどの機器と接続だけでパケットの属性を識別・分類し、フロー情報を生成し、分析も可能です。
10Mbps∼10Gbpsまでの回線に対応し、さまざまな規模のネットワークに適用できます。

FlowmonプローブでFlowを生成すると、HTTPホスト名や遅延値などFlowmon独自の拡張項目を取得することがDきます。HTTPホスト名でフィルタをかければ、Microsoft Officeなどのアプリケーションの利用状況なども解析可能です。

Flowmonは過去のデータも集約させることなく、生データのまま長期保持が可能です。トラブル発覚後、事象の再現を待たずに詳細解析を始めることができます。

Flowmon ADSではシグネチャベースではなく、通常のネットワークの状態との比較や、ある一定のパターンに基づいたGlowの動きの変化によって脅威を検知します。
境界セキュリティやエンドポイントセキュリティで防ぎきれなかった攻撃にも対応可能となりますので、ネットワークの利用状況の把握だけでなく、セキュリティ対策向上にもご活用いただけます。