Monitoring rendszer

Progress Flowmon 

A Progress Flowmon a vállalatok számára a teljes hálózati átláthatóságot biztosítja megoldásaival, mely segít a mai, egyre komplexebb infrastruktúrák könnyed és biztonságos üzemeltetésében.

A Flowmon megoldásai az egész vállalat számára komoly előnyt jelentenek, a teljes hálózat továbbá az alkalmazások teljesítményének és viselkedésének mély átláthatósága, és a Flowmon analitikai képességei mind üzemeltetési, mind IT biztonsági szempontból képesek hatékonyan segíteni a működést.

„A Flowmon egy átlátható és biztonságos digitális környezetet teremt, segítségével könnyedén üzemeltethetővé válnak a legnagyobb és legösszetettebb hálózatok és rendszerek.”

A Flowmon főbb előnyei az üzemeltetés számára:

• Részletes és azonnali információk a hálózati forgalomról, továbbá az alkalmazások teljesítményéről és a felhasználói élményről (NPMD és APM modul)
• Hatékony hibaelhárítás támogatás
• Konfigurációs problémák gyors felderítése
• Hálózati optimalizáció és kapacitás tervezés támogatása
• Teljesítményvizsgálat folyamatosan és valós időben
• Nem tervezett leállások számának drasztikus csökkentése
• Bármely szolgáltatás, hálózati szegmens vagy forgalmi irány elemezhetővé válik, így a web, mail, file, Internet, ERP stb. szolgáltatások használata különállóan is láthatóvá válik.
• A hálózat minőségi paraméterei alapján pontos iránymutatást ad arra vonatkozóan, hogy az infrastruktúra mely része szorul vizsgálatra olyan helyzetekben, amikor a felhasználói élményt kell vizsgálni.
• Publikus felhőszolgáltatások átláthatóságának támogatása (Pl: O365 szolgáltatások)
• Bármilyen forgalmi jellemző alapján követhetjük a rendszereink viselkedését, melyekről azonnali riasztásokat kaphatunk, továbbá az eszköz nagyban támogatja a technikai és üzleti/vezetői riportolást.

A rendszer a hálózati forgalomból gyűjti vagy elkészíti, és tárolja a forgalom statiszkáit (NetFlow és IPFIX alapon), ami részletes realtime és historikus analízist tesz lehetővé. Ennek az eredményeképpen a teljes hálózati forgalom és az alkalmazások felhasználása teljesen láthatóvá és elemezhetővé válik.

A Flowmon főbb előnyei az IT biztonság számára:

• Anomália detekció mint új biztonsági réteg (ADS modul)
• A hagyományos védelmi eszközök (tűzfalak, vírusvédelmi megoldások) kiegészítése a viselkedés alapú elemzéssel
• Fertőzések, támadások, IT biztonsági és üzemeltetési anomáliák azonnali felismerése
• Proaktív riasztások a nem várt hálózati eseményekről
• Nem csak a kívülről jövő támadások hanem a belső IT biztonsági incidensek kiszűrésére is alkalmas, legyen szó nem várt irányba történő kommunikációról (adatszivárgás), malware-ek, zsarolóvírusok felismeréséről, nem engedélyezett eszközök vagy szolgáltatások használatáról stb.
• Volumetrikus DDoS támadások észlelése és az elhárításban való részvétel (DDoS Defender modul)

Technológiai előnyök

• Moduláris felépítés, modulonként skálázható megoldás
• HW illetve SW megoldásként is elérhető
• Az eszköz teljesen heterogén infrastruktúrában is működőképes, nem igényli agent-ek telepítését
• A hálózat szempontjából passzív megoldás, nem terheli az eszközöket
• A Flowmon használható OT/ICS/SCADA hálózati környezetekben is szintén üzemeltetés támogatás, de főleg IT biztonsági célokra.

Beruházásvédelem

A Flowmon gyakorlatilag bármilyen korszerű hálózati infrastruktúrában képesek működni. Ez azt jelenti, hogy az infrastruktúra akár radikális változása esetén is használatban tudjuk tartani a Flowmon funkcionalitását, az eszköz működőképes és használható marad eszközcsere, hálózat áttervezés vagy bővítés után is, valamint heterogén környezetben is működőképes.

FortiAnalyzer

• A digitális támadási felület gyors ütemben bővül, és egyre nehezebb védekezni a fejlett fenyegetésekkel szemben. Egy nemrégiben készült Ponemon-tanulmány szerint a szervezetek közel 80% -a gyorsabban vezet be egy-egy digitális újítást, mint hogy azt meg tudná védeni kibernetikus támadások ellen. Ezenkívül az összetett és széttagolt infrastruktúrák továbbra is kedveznek a kiberesemények számának növekedéséhez. Az egyes vállalatoknál használt válogatott biztonsági megoldások általában silókban működnek, elhomályosítva a hálózati és biztonsági csoportokat, hogy világos és következetes betekintést nyerjenek a szervezet egészében zajló eseményekbe.
• Az elemzési és automatizálási képességekkel rendelkező integrált biztonsági architektúra képes kezelni és jelentősen javítani a láthatóságot és az automatizálást. A Fortinet Security Fabric részeként a FortiAnalyzer elemzéseket és automatizálást biztosít, hogy jobban felismerje a kiberkockázatokat és hatásosan reagáljon azokra.
• End-to-End Visibility eseménykorrelációval és fenyegetés észleléssel - Csökkenti az észleléshez szükséges időt a IOC (Indicator of Compromise) szolgáltatás segítségével, mely révén azonosítja a fenyegetéseket a hálózaton
• Vállalati szintű magas rendelkezésre állás - Automatikusan biztonsági másolat készítése a FortiAnalyzer adatbázisról. Egy klaszterben legfeljebb 4 node-on, földrajzilag elválasztva egymástól, mellyel biztosítható az esemény utáni 100%-os helyreállítás
• Advanced compliance reporting - Több száz előre elkészített jelentést és sablont tartalmaz, amelyek szabályozás-specifikusak így megkönnyítve a megfelelés bizonyítását
• Biztonsági automatizmus - Költségek és a komplexitás csökkentése REST API-val és szkriptekkel
• Vállalati integráció - Kulcsrakész integrációt biztosít, külön díj nélkül a megbízható partnertermékek, például a Splunk, az IBM QRadar, a ServiceNow, a Tufin és az AlgoSec számára.
• Multi-Tenancy és adminisztrációs tartományok (ADOM) - Ügyféladatok és tartományok szétválasztása, külön domain szerinti kezelése