Die Leitung ist voll – aber womit?
Wird das Internet langsam, lautet der erste Vorschlag oft, die Leitung zu erweitern. Dabei kann das Problem ein Backup-Job sein, der nachts beginnt und bis in den Morgen läuft, Hunderte Rechner, die Updates herunterladen, oder der Videostream eines einzelnen Benutzers. Eine größere Leitung vergrößert in diesem Fall nur die Rechnung. Zu sehen, dass eine Schnittstelle ausgelastet ist, reicht nicht; man muss wissen, was durch sie fließt.
ManageEngine NetFlow Analyzer ist eine Software zur Traffic-Analyse, die die Flow-Daten von Routern, Switches und Firewalls sammelt und auswertet.
Was leistet NetFlow Analyzer?
Liest Flow-Daten verschiedener Hersteller
Unterstützt Flow-Formate wie NetFlow, sFlow, IPFIX und J-Flow. In einem Netzwerk aus Geräten verschiedener Hersteller wird der Datenverkehr in einer Konsole zusammengeführt.
Erkennt Anwendungen über die Portnummer hinaus
Dank NBAR-Unterstützung werden auch Anwendungen mit dynamischen Ports klassifiziert. Mit Deep Packet Inspection lassen sich Antwortzeiten von Anwendungen messen; das hilft zu unterscheiden, ob ein langsames ERP am Netzwerk oder am Server liegt.
Überprüft Ihre Traffic-Prioritäten
Mit dem Cisco-CBQoS-Monitoring sehen Sie, ob Ihre Quality-of-Service-Richtlinien tatsächlich greifen. Mit Traffic Shaping lassen sich kritische Benutzer und Anwendungen priorisieren.
Macht ungewöhnlichen Datenverkehr sichtbar
Machine-Learning-basierte Sicherheitsanalysen erkennen Anomalien im Netzwerk und ordnen sie dem MITRE-ATT&CK-Framework zu. Ein Rechner, der um Mitternacht große Datenmengen nach außen sendet, erscheint bei Ihnen als Warnung.
Hilft bei der Zukunftsplanung
Berichte zur Kapazitätsplanung helfen Ihnen, aus Nutzungstrends den künftigen Bedarf abzuschätzen. Auf Basis der Rohdaten lassen sich außerdem rückwirkende Troubleshooting-Berichte und Abrechnungsberichte pro Abteilung erstellen.
NetFlow Analyzer mit Unna
- Wir hören zuerst zu. Wir lassen uns Ihre Leitungen, Ihre Standorte und die Verlangsamungen schildern, über die sich Anwender am häufigsten beklagen.
- Wir planen gemeinsam. Wir legen fest, von welchen Geräten Flow-Daten bezogen werden, welche Schnittstellen überwacht werden und welche Anwendungsgruppen gelten.
- Wir installieren und konfigurieren. Wir aktivieren den Flow-Export auf Firewalls und Switches, installieren NetFlow Analyzer und passen die Berichte an Ihren Bedarf an.
- Wir bleiben an Ihrer Seite. Wir bewerten Traffic-Trends regelmäßig mit Ihnen und unterstützen Ihre Leitungs- und Kapazitätsentscheidungen mit Daten.
Teil des Ganzen
- Auf unserer Seite Netzwerk- und Server-Monitoring erläutern wir, welchen Platz NetFlow Analyzer im Gesamtbild des Monitorings einnimmt.
- OpManager meldet, dass eine Schnittstelle ausgelastet ist; NetFlow Analyzer zeigt, womit.
- Firewalls wie FortiGate erzeugen Flow-Daten; die Traffic-Analyse hilft, Sicherheitsregeln anhand der tatsächlichen Nutzung zu verschlanken.
- Mit Firewall Analyzer interpretieren wir die Protokolle erlaubter und blockierter Verbindungen zusammen mit den Flow-Daten.
Häufige Fragen
Sieht es den Inhalt des Datenverkehrs, also E-Mails oder Dateien?
Nein. Flow-Daten zeigen, wer mit wem über welchen Port und welches Protokoll wie viele Daten ausgetauscht hat, nicht aber den Inhalt. Da benutzerbezogene Berichte dennoch personenbezogene Daten enthalten können, empfehlen wir, die Zugriffsrechte eng zu begrenzen.
Verlangsamen Flow-Daten das Netzwerk?
Der Flow-Export erzeugt zusätzliche Last auf dem Gerät. Bei stark ausgelasteten Geräten passen wir die Sampling-Rate und die überwachten Schnittstellen entsprechend an.
