Progress Flowmon

Flowmon Networks powstał w 2007 roku w Brnie, w oparciu o technologię opracowaną w czeskiej sieci badawczej CESNET. W 2020 roku firmę przejął Kemp Technologies, producent load balancerów. Rok później Kemp, razem z Flowmon, wszedł w skład Progress Software, amerykańskiej spółki notowanej na NASDAQ. Produkt funkcjonuje dziś pod nazwą Progress Flowmon i należy do portfolio Progress do zarządzania infrastrukturą, obok WhatsUp Gold i Kemp LoadMaster.

Czym jest Flowmon

Progress Flowmon to platforma do monitorowania i analizy ruchu sieciowego. Łączy w jednym narzędziu dwa obszary:

• NDR (Network Detection and Response), czyli wykrywanie zagrożeń i anomalii w ruchu sieciowym.
• NPMD (Network Performance Monitoring and Diagnostics), czyli monitorowanie wydajności sieci i aplikacji oraz diagnozowanie problemów.

Zespół sieciowy i zespół bezpieczeństwa pracują więc na tych samych danych. Jeden szuka przyczyny spowolnienia aplikacji, drugi podejrzanej komunikacji. Flowmon wypełnia lukę między ochroną perymetru (firewall) a ochroną endpointów. Widzi to, co dzieje się wewnątrz sieci, w tym ruch między serwerami i stacjami, którego firewall nie analizuje.

Jak działa

Flowmon opiera się na danych o przepływach (flow), a nie na pełnym zapisie pakietów. Taki zapis zajmuje znacznie mniej miejsca. Dzięki temu platforma skaluje się od małych firm do dużych przedsiębiorstw bez gwałtownego wzrostu kosztów. Praca odbywa się w trzech krokach:

1. Zbieranie danych. Flowmon przyjmuje dane z routerów, switchy i firewalli dowolnego producenta. Obsługuje formaty NetFlow, IPFIX, sFlow, jFlow, cflowd i NetStream oraz logi przepływów z AWS, Azure i Google Cloud. Własne sondy Flowmon generują dane wzbogacone o informacje z warstw L2–L7.
2. Analiza. Dane trafiają do Collectora. Tam są prezentowane na dashboardach i w raportach oraz służą do analizy przyczyn problemów (root cause).
3. Reakcja. Moduły bezpieczeństwa i diagnostyki wskazują zagrożenia oraz źródła problemów. Integracje z innymi systemami pozwalają reagować automatycznie.

Elementy platformy

• Flowmon Probe generuje szczegółowe dane o ruchu sieciowym. Jest dostępny jako appliance sprzętowy, maszyna wirtualna lub instancja w chmurze.
• Flowmon Collector przechowuje dane i zawiera moduł analityczny z konfigurowalnymi dashboardami i raportami. Jest dostępny w tych samych trzech formach.
• Flowmon ADS (Anomaly Detection System) wykrywa zagrożenia i oznaki włamania ukryte w ruchu sieciowym. Łączy kilka metod detekcji, w tym uczenie maszynowe, i działa także na ruchu szyfrowanym.
• Flowmon FPI (Packet Investigator) automatycznie analizuje przechwycone pakiety przy dochodzeniach i audytach.
• Flowmon APM monitoruje, jak użytkownicy doświadczają działania aplikacji, i mierzy SLA oraz inne wskaźniki.

Zastosowania

Po stronie bezpieczeństwa Flowmon służy do wykrywania ransomware, nieznanych zagrożeń i zagrożeń wewnętrznych, analizy ruchu szyfrowanego, wykrywania włamań (IDS) oraz wspierania wymagań zgodności. Po stronie operacyjnej pomaga monitorować wydajność sieci i aplikacji chmurowych, rozwiązywać problemy i planować przepustowość.

Producent przygotował scenariusze wdrożeń dla małych i średnich firm oraz dużych przedsiębiorstw. Obejmują też edukację, sektor publiczny, centra danych, operatorów telekomunikacyjnych oraz systemy przemysłowe (ICS/SCADA).

Integracje

Flowmon współpracuje z systemami NAC, uwierzytelniania, firewallami i narzędziami do reagowania na incydenty. Do budowy własnych integracji służy udokumentowane REST API. Platformę można też połączyć z Progress WhatsUp Gold, żeby uzyskać jeden widok na infrastrukturę i ruch sieciowy.