608TH, DAEMYUNG BLDG, 3-13 SEONGNAMDAERO, GYEONGGI-D, SEONGNAM-SI, REPUBLIC OF KOREA
+82-31-758-9557
+82-31-758-9558

Overview

Flowmon Collector는 네트워크 관리자와 보안 엔지니어가 현재 네트워크에서 일어나고 있는 일에 대해 파악할 수 있게 해줍니다. 

Flowmon Collector는 네트워크를 세부적으로 가시화 하는 어플라이언스 입니다.

라우터, 스위치, 방화벽 또는 Flowmon Probe에서 생성된 네트워크 통계 (NetFlow v5/v9, IPFIX 및 기타 플로우 데이터)를 수집, 가시화, 분석하며, 수집된 데이터를 장기간동안 저장하기 위한 장치입니다. 

사용이 편한 유저 인터페이스를 통해 관리자는 네트워크 전체에 대한 절대적인 통제권을 가질 수 있으며 운영과 관련된 문제를 신속하게 해결할 수 있습니다. 네트워크와 애플리케이션 퍼포먼스를 강화시킴과 동시에 사이버 위협으로부터 네트워크를 안전하게 보호해 줍니다.

FLOWMON COLLECTOR

ADS (Anomaly Detection System)

ADS (Anomaly Detection System)
  • 머신 러닝 기술 기반 네트워크 패킷 프로세싱 및 플로우 분석 솔루션으로써, 실행파일 없이 진행되는 지능형 공격 탐지.
  • 내부에서 발생하는 비정상적인 행위나 외부로 향하는 의심스러운 연결 모니터링 및 경고.
  • 모든 네트워크 행위의 Visualization Map 을 통한 연계분석 및 Tracking.
  • 공격/위협 시도 트래픽을 주고 받은 과정과 이 과정에 관련된 모든 디바이스들을 보여줌으로써 모니터링 가시성 확대.
  • Profiling 기반 및 머신 러닝 기반 네트워크 이상 행위 분석.

APM (Application Performance Monitoring)

  • 실시간 User 성능, Transaction 성능, 사용자 체감 성능 모니터링 (응답시간 및 전반적인 성능 추이, 분포)
  • Agent 설치 불필요, Passive 모니터링
  • WEB 서비스 모니터링: HTTP 1.1/2.0 & HTTPS
  • DB 서비스 모니터링: MS-SQL, Oracle, PostgreSQL, MySQL, MariaDB
  • TCP re-assembly 를 사용한 Layer 7 에서 동작
  • 서버 응답시간과 Round-Trip Time (network delay) 모니터링
  • User ↔ Application, Application server <-> DB server
  • 성능 Metrics 항목
  • APM index – application performance in one number
  • Server Response Time, Transport Time
  • Trending, Percentiles, Users, Error codes, etc
APM (Application Performance Monitoring)

FTR (Flowmon Traffic Recorder)

FTR (Flowmon Traffic Recorder)
  • Full packet 수집, 분석 (1G/10G/40G/100G)
  • Extended Traffic filter & Capture option (L3/L4 + L7, Combination)
  • Capture Task 별 스케쥴링
  • Web 기반 GUI, PCAP 분석 엔진내장
  • DATA 추출 기능

DDoS Defender

  • Out-of-Path 완화 기능과 결합 된 flow 기반의 볼륨 형 DDoS 탐지
  • DDoS 탐지 및 완화 제어
  • Volumetric attacks 에 중점
  • 모든 소스 (라우터, Exporter 등)의 플로우 데이터 사용
  • Baseline/static 방법을 사용한 트래픽 량 예측
  • 공격 특성 및 알림 제공
  • 다양한 고객, 네트워크 세그먼트, 서비스 등을 보호하는 Multi-tenant 환경
  • 타 벤더와 연동 운영 (F5, radware)
DDoS Defender