Síťový provoz

    Analýza NetFlow: víte, co se ve vaší síti děje

    FlowPro NG sbírá toky z routerů, firewallů a switchů a ukáže, kdo komunikuje s kým, kolik dat přenáší a kam. Bez sond a bez zrcadlení portů, na vašem vlastním serveru.
    Vyzkoušet 14 dní zdarmaOnline demo
    flowpro.local/flowpro
    Kolektor toků ve FlowPro NG

    Logy řeknou, co se stalo na zařízení. Toky řeknou, co se stalo v síti.

    Zařízení, na které nejde nainstalovat agent (tiskárna, kamera, PLC, IoT), v logu neuvidíte. Jeho komunikaci ale vidí router. Když se nakažená stanice začne spojovat s neznámým serverem v zahraničí nebo někdo kopíruje data ven, ukážou to toky dřív než jakýkoli log.

    NetFlow přitom umí skoro každý router a firewall, který už máte. Stačí zapnout export a nasměrovat ho na FlowPro NG. Žádný další hardware, žádné zásahy do topologie sítě.

    Co získáte

    Analýza NetFlow ve FlowPro NG

    NetFlow v5/v9, IPFIX a sFlow

    Kolektor přijímá toky od Cisco, MikroTik, Fortinet, Juniper, Ubiquiti i z Linuxu (softflowd). Data proudí přes Kafka do ClickHouse, takže dotaz nad miliony toků trvá zlomky sekundy.

    Top talkers a konverzace

    Které zařízení posílá nejvíc dat, kam a jakým protokolem. Žebříčky zdrojových a cílových IP, portů a dvojic, které spolu komunikují, za libovolné období.

    GeoIP mapa a ASN

    Každý tok je obohacený o zemi, město, ASN a poskytovatele. Na mapě hned vidíte provoz do zemí, se kterými běžně nekomunikujete.

    17 detekcí anomálií

    Každou minutu se vyhodnocují skenování portů, SYN/UDP/ICMP flood, DNS a NTP amplifikace, brute force, beaconing, laterální pohyb, DNS a ICMP tunely, těžba kryptoměn i únik dat.

    Prohlížeč jednotlivých toků

    Když potřebujete detail, dohledáte konkrétní spojení podle IP, portu, protokolu nebo času a exportujete ho jako podklad k incidentu.

    Anomálie s nastavitelnými prahy

    Nalezené anomálie vidíte na hlavním Přehledu i v záložce Anomálie, se závažností, zdrojem a cílem. Prahy, závažnost a výjimky nastavíte pro každou detekci zvlášť.

    • NetFlow v5
    • NetFlow v9
    • IPFIX
    • sFlow
    • Cisco
    • MikroTik
    • Fortinet
    • Juniper
    • Ubiquiti
    • softflowd
    • ClickHouse
    • GeoIP

    Jak to funguje

    Zprovoznění v několika krocích

    1. 01

      Nainstalujte FlowPro NG

      Na server s Ubuntu 24.04 jedním příkazem z APT repozitáře. Kolektor toků je součástí každé licence včetně bezplatné.

    2. 02

      Zapněte export toků

      Na routeru nebo firewallu nastavte export NetFlow/IPFIX/sFlow na IP adresu FlowPro NG (UDP port 12051). Návod pro MikroTik i Linux je v dokumentaci.

    3. 03

      Data jsou vidět do minuty

      Zdroj se v přehledu objeví sám. Detekce anomálií běží od začátku s výchozími prahy, které pak doladíte podle své sítě.

    FAQ

    Časté otázky

    Jaký je rozdíl mezi NetFlow a zrcadlením portů?

    Zrcadlení (SPAN) posílá kopii všech paketů a potřebuje výkonnou sondu. NetFlow posílá jen souhrn každého spojení (kdo, kam, kolik, kdy), takže zatěžuje síť i server mnohem méně a funguje i na linkách, které zrcadlit nejde. Obsah paketů analyzuje IDS, které FlowPro NG také umí.

    Která zařízení umí NetFlow exportovat?

    Většina podnikových routerů a firewallů: Cisco, MikroTik (Traffic Flow), Fortinet, Juniper (J-Flow), Ubiquiti, Huawei a další. Na Linuxu poslouží softflowd. FlowPro NG přijímá NetFlow v5 a v9, IPFIX i sFlow.

    Je analýza NetFlow zdarma?

    Ano. Kolektor toků je v bezplatné verzi FlowPro NG pro 1 zdroj toků a 30 dní historie. Placené licence přidávají další zdroje a delší uchovávání dat.

    Kolik dat a jaký server potřebuji?

    Toky jsou malé, ClickHouse je navíc silně komprimuje. Pro menší a střední síť stačí server s 16–32 GB RAM. Přesný výpočet podle počtu toků za sekundu najdete v kapitole Dimenzování v dokumentaci.

    Odcházejí data z mé sítě?

    Ne. FlowPro NG běží na vašem serveru a toky ukládá lokálně. Ven jde jen kontrola licence a technický stav instance (verze, počet zdrojů), nikdy data o provozu.

    Související řešení

    Detekce síťových anomálií17 detekcí nad síťovými toky každou minutu: skenování portů, flood útoky, únik dat, beaconing, laterální pohyb, tunely.IDS – detekce průnikůSuricata IDS kontroluje síťový provoz paket po paketu a upozorní na pokusy o průnik, malware a exploity. Včetně DNS, HTTP, TLS a FTP.Uchovávání provozních údajůPro poskytovatele internetu v ČR: toky z vašich routerů, přiřazení IP adres klientům a export údajů ve formátu podle vyhlášky č. 357/2012 Sb.
    Jak si FlowPro NG stojí proti Wazuh, Elastic, Splunk a Flowmonu

    Vyzkoušejte to na vlastní síti

    Zkušební verze Enterprise na 14 dní odemyká všechny moduly. Nainstalujete ji na vlastní server a platební kartu nepotřebujete.

    Spustit zkušební verziOnline demo