Flowmon 구성방법

Flowmon은 네트워크 가시화를 통해서, 네트워크를 완벽히 통제하는 데 필요한 모든 것을 제공하는 플랫폼입니다.
◎ Flowmon Probes : 네트워크 트래픽에 대한 모든 것을 놓치지 않고 모니터링하는 어플라이언스
◎ Flowmon Collector : 수집, 가시화, 분석 및 네트워크 통계를 장기간 보관할 수 있는 수집 전용 어플라이언스
◎ Flowmon Modules : Probe와 Collector의 기능을 확장하는 옵션 라이센스
   - Flowmon ADS : 신속한 네트워크 비정상 행위 탐지
   - Flowmon APM : Application 및 네트워크 성능 모니터링 및 관리
   - Flowmon DDoS Defender : DDoS 공격 탐지
   - Flowmon Traffic Recorder : 풀 패킷 수집을 통한 세밀한 트래픽 분석
   ※ ADS, APM, DDoS Defender, Traffic Recorder는 1년 단위의 subscription 라이센스입니다.

Flowmon이 네트워크와 보안엔지니어들에게 주는 기대효과

• 실시간 네트워크 트래픽을 확인하여 네트워크 통제
• 운영 및 설정 이슈를 추적, 진단
• 위협, 봇넷, DDoS 및 그 외 방화벽이나 IDS 혹은 안티바이러스가 감지하지 못하는 위협을 사전 능동적으로 추적
• 신속한 트러블슈팅 및 티켓 해결
• 운영 및 관리 비용의 현저한 감소
• 비즈니스 애플리케이션 성능 및 사용자 체험 기반 성능 향상

Flowmon Probe

세계 최강의 NETFLOW/IPFIX EXPORTERS

누가, 언제, 무엇을 네트워크에서 하고 있는지, Flowmon Probe는 IP 트래픽 통신에 대해 하나도 놓치지 않고 모니터 합니다. 심지어 100G wire speed processing을 지원하는 고성능의 NetFlow/IPFIX exporter로 IT 환경의 적절한 의사 결정 및 안전한 운영을 할 수 있습니다.

product brief get specification

네트워크 트래픽 모니터링

Flowmon Probe 장점

• 현재 출시 된 Network exporter 중 최강 : 최대 100 Gbps 링크에서 모든 패킷을 실시간으로 기록 가능
• Flow 데이터 저장과 분석을 위한 빌트-인 컬렉터 내장
• 손쉬운 배치와 직관적인 매니지먼트
• Application layer (L7) 모니터링 : HTTP 헤더 정보, DNS 프로토콜 정보, VoIP 통계 등을 활용하여 보다 나은 IT 운영 및 관리
• 완벽한 호환성으로 투자 비용 절감 : NetFlow / IPFIX export를 지원하는 다른 collector 장비와 완벽히 호환
• Virtual 및 Hardware Appliance 타입 : 10Mbps에서 100Gbps까지 다양한 네트워크 환경에 맞출 수 있는 다양한 제품 포트폴리오

Flowmon Collector

고성능의 Netflow Collector와 네트워크 트래픽 가시화

Flowmon Collector는 네트워크 관리자 및 보안 엔지니어에게 네트워크에서 일어나고 있는 문제에 대한 깊은 분석을 제공합니다. 대역폭 활용률을 완벽하게 제어하고, 네트워크/애플리케이션 성능을 최적화하고, 장애를 신속하게 해결하고, 네트워크를 최신 사이버 위협으로부터 보호합니다.

product brief get specification

FLOWMON NETFLOW/IPFIX COLLECTOR

Flowmon Collector는 네트워크를 세부적으로 가시화 하는 강력한 어플라이언스입니다. 라우터, 스위치, 방화벽 또는 Flowmon Probe에서 생성된 네트워크 통계 (NetFlow v5/v9, IPFIX 및 기타 플로우 데이터)를 수집, 가시화, 분석하며, 수집된 데이터를 장기간동안 저장하기 위한 장치입니다. 직관적인 유저 인터페이스를 통해 관리자는 네트워크 전체에 대한 절대적인 통제권을 가질 수 있으며 운영과 관련된 문제를 신속하게 해결할 수 있습니다. 네트워크와 애플리케이션 퍼포먼스를 강 화시킴과 동시에 최신의 사이버 위협으로부터 네트워크를 안전하게 보호해 줍니다.

Try online demo Download free trial

Flowmon Collector의 장점

• 높은 성능 : 최대 300k flows/s까지 지원
• 직관적인 관리, 가시화, 리포팅, 알람 기능
• 3rd party 장비와의 완벽한 호환성 : 모든 IP 네트워크, 디바이스 및 타 벤더 제품과 완벽한 호환성을 가지고 있어 사용자의 라우터, 스위치, 방화벽 및 기타
  디바이스로부터 플로우 데이터를 쉽게 받을 수 있음. Netflow v5/7/9, IPFIX, sFlow v2/4/5, jFlow, NetFlow Lite, Net Stream, cflow 지원.
  NBAR2, MAC adderss, HTTP 정보, VoIP 통계 등의 정보 지원
• 분산형 구조 : 대규모 네트워크 환경에 적합한 분산 구조. 여러 지점에 분산된 플로우 데이터를 중앙의 Flowmon Collector가 받아 장기간 보관 및 분석 실행
• 다양한 포트폴리오 : 10Mbps에서 100Gbps까지 모든 종류의 네트워크 지원
• 설치의 용이성 : 손쉬운 설치와 환경 설정, REST API 지원으로 기존 인프라 스트럭쳐와 손쉽게 통합 가능 (ex. SIEM, Dashboard, etc...)

Flowmon Monitoring Center

Flowmon Monitoring Center (FMC)는 효율적인 NetFlow 통계 분석을 위해 개발된 툴로, 대용량의 통계 데이터를 저장하고 처리하는 데 적합한 디자인으로 되어 있습니다. 다양한 타임 윈도우와 그래프 차트, 테이블 차트를 이용하여 산출된 통계를 직관적으로 표시합니다. 숙련된 사용자의 경우, FMC에서 저장된 NetFlow 데이터에 request와 filter를 적용하면 원하는 특정 커뮤니케이션, 사고, 변칙 현상을 빠르게 찾아볼 수 있습니다. 캡쳐 된 NetFlow 데이터는 NfDump 포맷으로 저장되므로, NfDump 기반의 툴을 이용해 Flowmon Collector의 정보를 다양하게 활용할 수 있습니다. ​ 이 외에 사용자 설정 자동 알림 기능을 적용하면 비정상적인 활동이나 경고 발생 시 관리자가 즉시 통보받을 수 있습니다.

Flowmon ADS (Flowmon Anomaly Detection System)

보안 문제 및 운영 문제를 완벽하게 처리

Flowmon Anomaly Detection System은 기존의 경계 방어나 엔드 포인트 보안을 회피하여 침입하는 최신의 사이버 위협에 대응하는 솔루션으로, 최전방에서 기술 집약적 전쟁으로부터 네트워크를 보호합니다. 새로운 보안 이슈나 운영 관련 이슈가 발생될 때마다, Flowmon ADS는 네트워크를 상세하게 보여주고 타 솔루션에서는 볼 수 없는 막강한 행동분석 결과를 제공하므로 IT 관리자는 확신을 가지고 필요한 조치를 취할 수 있게 됩니다.

Try online demo Download free trial

ADS의 장점

• 전범위 탐지 기법 - 네트워크 트래픽 변형 (DNS, DHCP 등), 바람직하지 않은 디바이스 행위, 네트워크 서비스로의 공격 (port scanning, dictionaly attacks, DDoS), 원치 않는 애플리케이션, 바이러스, 봇넷, 3자 평판 등을 자동으로 탐지
• 간편한 설치와 손쉬운 사용 - 30분이면 설치, 설정을 완료하여 바로 운영할 수 있습니다. 대시보드 화면을 통해 이벤트 상황을 인터랙티브 하게 볼 수 있으며 개별 데이터 전송 수준까지 drill down하여 살펴볼 수 있습니다.
• 최신의 위협에 대한 사전 능동적인 대응 - 사전 정의된 비정상적인 행위 패턴을 기반으로 Flowmon ADS는 진보된 형태의 위협, 봇넷, 알려지지 않은 멀웨어, DDoS 공격을 사전 탐지합니다.
• 실시간 모니터링 및 alerting - Flowmon ADS는 physical 네트워크와 virtual 환경 모두에서 보안 및 오퍼레이션 이슈를 실시간으로 모니터링 합니다. 이벤트 발생 시 관리자에게 이메일 통보를 하는 것은 물론, syslog, SNMP, CSV 등 다양한 포맷으로 export 합니다.
• 포괄적인 모니터링 지원 - 네트워크의 어느 곳이든 ADS를 설치할 수 있으며 또한 SIEM과 연동을 비롯한 다양한 3rd party와 통합 가능합니다. Virtual이든 physical 네트워크이든, 네트워크 규모가 어떻든, 어떤 플로우 데이터 표준을 사용하든 제한이 없습니다.
• Maximum flow data utilization - Flowmon ADS는 모든 플로우 데이터 표준 (NetFlow v5/v9/IPFIX), jFlow, NetStream), NBAR2, HTTP 분석 정보,
  MAC address, VoIP atributes를 지원합니다

Flowmon DDOS defender. 오프라인으로 갈 준비가 되셨습니까?

DDoS 공격으로 인해 중요한 상업 애플리케이션을 사용할 수 없거나, 내부 시스템이 충돌을 일으킨 경우, 이것은 단순한 서비스 장애가 아닌 금전적 손실, 기업에 대한 명성 추락, 그리고 보안에 대한 불신 등을 낳게 됩니다. 귀하의 네트워크는 DDoS에 대비가 되어 있습니까?

DDoS Defender는 확장성 있는 DDoS 방어 솔루션입니다. 라우터나 전용 네트워크 probe에서 통계치를 가져와 고급 네트워크 트래픽 분석 기능을 이용하여 HTTP/HTTPS 애플리케이션과 시스템에 가해지는 대규모 공격을 실시간으로 탐지합니다. 이 솔루션은 가장 최신의 DDoS 탐지 능력, 공격 특성에 대한 심층적인 파악, 그리고 공격을 성공적으로 완화할 수 있는 방법을 제공해 줍니다.

Flowmon DDoS Defender의 장점

• 뛰어난 공격 완화 능력 - 트래픽 다양성(PBR, BGP, RTBH, Flowspec)에 따른 다른 방법과 최신 스크립트 트리거링을 사용합니다. BGP Flowspec을 이용한 DDoS 완화는 필터링이나 traffic redirection 정책을 신속하게 분산시킵니다. 필터링 혹은 트래픽 리다이렉션 정책을 신속히 배포하는 BGP Flowspec을 사용하여 DDoS를 방어합니다.
• 인공지능 - 운영자에게 최소한의 간섭만으로 트래픽의 특성을 학습합니다. 세그먼트, 룰을 정의하고 다이내믹 베이스라인과 지능적 threshold를 이용하여 서비스를 보호합니다.
• 자동 추적 - DDoS의 신속한 탐지가 가장 중요합니다. DDoS Defender는 수 분 안에 공격을 인지하여 즉시 관련 담당자에게 경고를 알림으로써 (E-mail, Syslog, SNMP, SMS) 조치에 필요한 시간을 줄여줍니다.
• 신속한 구축 - 인프라스트럭쳐나 토폴로지 변동 없이 단 몇 분 안에 DDoS 방어책이 구축됩니다.
• 포괄적인 리포팅과 즉각적인 알림 - 트래픽 볼륨과 특성에 대한 다이내믹 베이스라이닝을 활용, 고객이나 서비스, 혹은 네트워크 세그먼트 등 각각에 대해 개별적인 configuration 설정
• Universal deployment - 최대 100G 네트워크까지, 강력하고 다양한 아키텍쳐로 어떠한 환경에서든 DDoS 방어를 할 수 있습니다.

Flowmon APM의 장점

• 투명한 애플리케이션 모니터링을 위한 Agentless solution
  Flowmon APM은 인프라스트럭쳐나 애플리케이션에 어떠한 영향이나 변경도 가하지 않습니다.
• 궁극적인 end-to-end Tool
  End-to-end로 애플리케이션 서비스 제공 경로를 관리합니다. 네트워크/애플리케이션/데이터베이스 이슈를 분리하고 사용자 체험치를 최적화 합니다.
• 3단계의 손쉬운 설치
  단 몇 분 안에 애플리케이션 모니터링을 실시할 수 있습니다. Pre-configured tool set과 report로 애플리케이션 행위를 즉시 파악할 수 있습니다.
• 인프라 용량 설계와 인프라스트럭쳐 업그레이트를 위한 hard data
  Infrastructure utilization에 대한 실시간 통찰을 통해 최적화 된 용량 계획을 세울 수 있습니다.
• 직관적인 GUI와 뛰어난 가치의 APM Index
  APM Index는 SLA에 대한 애플리케이션 퍼포먼스를 표시하므로 불필요한 지연 없이 문제를 즉시 해결할 수 있게 합니다.
• 트러블슈팅의 비용 및 시간 절감
  ​효율적인 트러블슈팅을 위한 포괄적인 툴을 제공하므로 애플리케이션 문제의 근본 원인을 파악하는데 소요되는 시간을 줄여줍니다.