Progress Flowmon je platforma pre network and security monitoring, NetFlow/IPFIX visibility, NDR a AI/ML detekciu anomálií v sieťovej prevádzke.
Zameranie výrobcu
Aktuálne Flowmon portfólio je postavené na Flowmon Platform, Flowmon Collector, Flowmon Probe, Flowmon ADS, Flowmon FPI a Flowmon APM pre sieťovú telemetriu, analýzu tokov, packet investigation, performance monitoring a detekciu anomálií.
Flowmon má miesto v Network Security, NDR, IDS/IPS súvisiacich detekciách, OT/ICS viditeľnosti, Event Harvesting a Security Visibility.
Riešenia a produkty
- Flowmon Platform
Platforma pre sieťovú transparentnosť, monitoring, performance troubleshooting a detekciu bezpečnostných hrozieb. - Flowmon Probe
Neinvazívna sonda/exporter pre NetFlow/IPFIX dáta s detailnou telemetriou od 10 Mb/s po vysoké rýchlosti. - Flowmon Collector
Centralizovaný zber, uchovávanie, analýza a reporting flow dát z probe, routerov, switchov a ďalších exporterov. - Flowmon ADS
Anomaly Detection System využívajúci AI/ML na detekciu skrytých anomálií, malvéru, laterálneho pohybu a incidentov. - Flowmon IDS Probe powered by Suricata
Podpora signatúrnej IDS vrstvy a kombinácia signature-less NDR s IDS udalosťami v rámci Flowmon ADS. - Flowmon FPI / Packet Investigator
Full packet investigation a forenzný pohľad na konkrétnu komunikáciu pri vyšetrovaní incidentov alebo výkonových problémov. - Flowmon APM
Application performance monitoring pre sledovanie dostupnosti, odozvy a kvality aplikačnej prevádzky. - ICS/OT Anomaly Detection
Moduly a scenáre pre pasívnu viditeľnosť a anomálie v priemyselných a SCADA sieťach.
Typické scenáre použitia
- bezpečnostný tím potrebuje NDR bez agentov na každom endpoint-e
- sieťový tím chce vyšetriť anomálie, výkonové problémy a bezpečnostné udalosti v jednej telemetrii
- OT alebo dátové centrum vyžaduje pasívny pohľad na komunikáciu a incidenty
