ARinteg.ru
  • Москва
  • Санкт-Петербург
  • Екатеринбург
  • Ереван
  • +7 (495) 221 21 41
  • +7 (812) 407 34 71
  • +7 (343) 247 83 68
  • +374 (60) 28 00 03
facebook home print mail site-map

INVEA-TECH





Компания INVEA-TECH разрабатывает и продает комплексные сетевые решения для сетей от 10 Мбит до 100 Гбит. Основная идея заключается в предоставлении полного спектра продуктов и услуг для:
  • сетевой безопасности
  • мониторинга сети
  • анализа трафика
  • аппаратного ускорения


Решение FlowMon

4.jpgРазработанное компанией INVEA-TECH решение FlowMon обеспечивает мониторинг сети на основе потоков трафика и анализа поведения сети (NBA) для организаций имеющих сетевую инфраструктуру с пропускной способностью от 10 Мбит до 100 Гбит. Решение позволяет получить статистическую информацию, путем мониторинга сети позволяющую обеспечить безопасность, устранение неполадок, IP учет, распределение мощностей, мониторинг пользователей и приложений, выполнение требований законодательства о сохранности данных и многое другое. Решение FlowMon включает в себя автономные зонды, которые генерируют статистическую информацию о сетевом трафике, коллекторы для хранения, обработки и анализа этой информации, и системы обнаружения аномалий для централизованного обнаружения проблем безопасности, таких как угрозы в реальном времени, целенаправленные атаки или вредоносные активности.

FlowMon обеспечивает видимость/прозрачность сети, безопасность и совместимость с многими компонентами сети и решениями SIEM.


ХАРАКТЕРИСТИКИ

  • Комплексное решение для мониторинга в реальном времени сетевого трафика, сетевых компонентов и сервисов
  • Уникальные преимущества для многих департаментов организации - специалистов по безопасности, сетевых администраторов, ИТ-директоров
  • Обработка данных со скоростью, соответствующей среде передачи данных, без потери пакетов при скорости 10 Гбит/с и на ещё более высоких скоростях
  • Лучшее соотношение цена/производительность в отрасли
  • Выполнение законов о хранении данных
  • Легкая неразрушающая установка в существующую сетевую инфраструктуру (независимо от вендоров)
  • Простой и интуитивно понятный веб-интерфейс для сетевых администраторов, специалистов по безопасности и менеджеров
  • Масштабируемая архитектура - высокопроизводительные зонды и коллекторы, набор плагинов с дополнительной функциональностью
  • Использование отраслевых стандартов NetFlow v5/v9 и IPFIX

МОНИТОРИНГ СЕТИ

На протяжении многих лет протокол SNMP был синонимом контроля и мониторинга компьютерных сетей. Сегодня, когда результаты деятельности большинства организаций в значительной степени зависят от доступности и правильного функционирования компьютерных сетей, необходим более эффективный и современный подход. Этот подход должен обеспечить подробный обзор сетевого трафика с возможностью детализации до отдельных компонентов. Он должен обеспечить выявление всех внутренних и внешних угроз безопасности, а также предложить инструменты для быстрого и эффективного управления сетью. Продукты FlowMon представляют собой именно такое решение.
Статистика от SNMP предоставляет лишь общую информацию о трафике и не позволяет увидеть, что на самом деле происходит в сети, например, то, как падал трафик, кто больше всех использовал сетевые ресурсы, и не подверглась ли сеть внутренней или внешней атаке. В отличие от SNMP, статистические данные, предоставленные FlowMon, дают подробную картину того, кто с кем общался, когда, как долго, как часто, какой объем данных был передан и по какому протоколу.
Статистические данные от FlowMon позволяют контролировать сетевую нагрузку в режиме реального времени и существенно повысить уровень информационной безопасности путем выявления внутренних и внешних угроз. Эти статистические данные также позволяют быстро и эффективно устранять неполадки в сетях, следить за деятельностью пользователей и сервисов, оптимизировать сетевую инфраструктуру, проверять использование Интернета и фиксировать инциденты безопасности. Это экономит средства, потраченные на управление сетью, делает работу администратора сети проще и повышает удовлетворенность потребителей и конечных пользователей.

АРХИТЕКТУРА FLOWMON

Решение FlowMon включает автономные датчики, генерирующие статистическую информацию о сетевом трафике, коллекторы для хранения, представления и анализа этой информации, а также плагины (модули расширения функциональности). Плагины добавляют такую функциональность, как анализ поведения сети (NBA), обнаружение аномалий, журналирование URL, обнаружение NAT, выполнение требований хранения данных и многое другое.

4.jpg


Благодаря использованию промышленного стандарта NetFlow, система является очень гибкой, масштабируемой и легко расширяемой и полностью совместима с продуктами третьих производителей.

ЗОНДЫ FLOWMON

Зонды FlowMon обеспечивают мониторинг на основе потоков в любых сетях, работающих со скоростью от 10 Мбит/с до 10 Гбит/с. Зонды предоставляют подробные статистические данные о том, кто с кем общается, когда, как долго, как часто, какой протокол и сервис используется, и сколько информации было передано. Эти статистические данные полностью совместимы с NetFlow v5/v9 и стандартом IPFIX и направляются в коллектор для дальнейшей обработки. Зонды FlowMon включают встроенный коллектор для использования в сети малого и среднего масштаба, а также для быстрого ознакомления с технологией.

Преимуществами автономных зондов мониторинга являются их подвижность, тот факт, что они не могут быть обнаружены в сети, и их независимость от существующей сетевой инфраструктуры. В качестве источника статистических данных о сети также можно использовать некоторые современные маршрутизаторы. В этом случае должны быть приняты во внимание такие факторы, как ограничения на количество обработанных пакетов, обязательный отбор проб, а также недостаточная точность полученных статистических данных для критически приложений, таких как системы биллинга и системы обнаружения атак.

Зонд FlowMown также доступен в виде виртуального устройства, которое обеспечивает видимость не только физической сети, но также виртуального сетевого трафика.

КОЛЛЕКТОРЫ FLOWMON

Коллекторы FlowMon - это автономные устройства с высокой емкостью дисков, предназначенные для сбора, долгосрочного хранения и глубокого анализа статистики NetFlow. Пользователи могут легко осуществлять навигацию по данным NetFlow, чтобы детализировать их до любого хоста, приложения или сообщения. Система мониторинга сети с несколькими зондами и коллектором является профессиональным решением для средних и крупных сетей.

ПЛАГИНЫ FLOWMON

Функциональность системы FlowMon может расширяться за счет многочисленных плагинов. Плагины позволяют проводить глубокий анализ статистических данных NetFlow и централизованный контроль над доступностью и производительностью сетевых хостов и сервисов. Среди самых интересных плагинов - инструменты для сохранения данных согласно требованиям законодательства, обнаружение аномалий в сети, инновационный дисплей статистики NetFlow, смарт-отчетность, измерение доступности критически важных серверов и сервисов, а также обнаружение точек несанкционированного доступа к Интернету.

5.jpg

ОСНОВНЫЕ ПРЕИМУЩЕСТВА
  • Подробный обзор структуры сетевого трафика
  • Оценка соблюдения требований регулирующих органов
  • Обнаружение внутренних/внешних атак, полиморфных вредоносных программ и АРТ-угроз
  • Обнаружение потенциальных утечек данных
  • Мониторинг уровня качества сервисов
  • Удаление нежелательных приложений
  • Обнаружения зараженных сетевых устройств
  • Предупреждение использования нежелательного программного обеспечения и обмена незаконным контентом
  • Контроль исходящего сетевого трафика, защита репутации организации
  • Анализ задержек в работе сети, услуг и приложений
  • Обнаружение некорректных сетевых конфигураций
список вендоров
ARinteg.ru
© Все права защищены 2003-2017 г.
ООО "АРинтег"
Политика обработки персональных данных
qrcode
pci
abiss
НП "АБИСС"
facebook