{"id":37189,"date":"2019-10-31T22:16:15","date_gmt":"2019-10-31T19:16:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\/"},"modified":"2019-10-31T22:16:15","modified_gmt":"2019-10-31T19:16:15","slug":"setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","title":{"rendered":"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/8509341060b74259e9383af1b28c1e59.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDe laatste tijd zijn er online een enorme hoeveelheid materialen te vinden over het onderwerp <b>analyse van verkeer op de rand van het netwerk<\/b>. Daarbij is iedereen blijkbaar volledig vergeten over <b>de analyse van lokaal verkeer<\/b>, wat ook niet minder belangrijk is. Dit artikel is precies aan dit onderwerp gewijd. Aan de hand van <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/flowmon\">Flowmon Networks<\/a><\/noindex> herinneren we ons het goede oude Netflow (en zijn alternatieven), bekijken we interessante cases, mogelijke anomalie\u00ebn in het netwerk en ontdekken we de voordelen van een oplossing waarbij <b>het hele netwerk als \u00e9\u00e9n sensor functioneert<\/b>. En het belangrijkste is dat je zo'n lokale verkeersanalyse volledig gratis kunt uitvoeren, binnen het kader van een triallicentie (<b>45 dagen<\/b>). Als dit onderwerp je interesseert, welkom onder de kat. Maar als je geen zin hebt om te lezen, kun je alvast inschrijven voor <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/vebinari_flowmon\">de aanstaande webinar<\/a><\/noindex>, waar we alles zullen laten zien en uitleggen (daar kan je ook meer leren over de aanstaande producttraining).<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Wat is Flowmon Networks?<\/h3>\n<p>\nAllereerst is Flowmon een Europese IT-leverancier. Het bedrijf is Tsjechisch, met het hoofdkantoor in Brno (de kwestie van sancties is in dit geval niet relevant). In zijn huidige vorm is het bedrijf sinds 2007 actief op de markt. Voorheen was het bekend onder het merk Invea-Tech. Kortom, er is bijna 20 jaar besteed aan de ontwikkeling van producten en oplossingen.<\/p>\n<p>Flowmon positioneert zich als een A-merk. Het ontwikkelt hoogwaardige oplossingen voor zakelijke klanten en is vermeld in de Gartner-kwadranten op het gebied van Network Performance Monitoring and Diagnostics (NPMD). Wat interessant is, is dat Flowmon in het rapport de enige leverancier is die door Gartner is aangemerkt als producent van oplossingen voor zowel netwerkmonitoring als informatiebeveiliging (Network Behavior Analysis). Het staat momenteel niet op de eerste plaats, maar daardoor kost het ook niet zoveel als een vleugel van een Boeing.<\/p>\n<h3>Welke taken kan het product oplossen?<\/h3>\n<p>\nGlobaal kunnen we de volgende set taken identificeren die door de producten van het bedrijf worden opgelost:<\/p>\n<ol>\n<li>verbetering van de stabiliteit van het netwerk en de netwerkbronnen door de downtime en onbeschikbaarheid te minimaliseren;<\/li>\n<li>verhoging van het algehele prestatieniveau van het netwerk;<\/li>\n<li>verhoging van de effici\u00ebntie van het administratieve personeel door:\n<ul>\n<li>gebruik te maken van moderne tools voor innovatieve netwerkmonitoring, gebaseerd op informatie over IP-stromen;<\/li>\n<li> gedetailleerde analyses van de werking en toestand van het netwerk - de gebruikers en applicaties die op het netwerk functioneren, de verzonden gegevens, de interactiebronnen, services en knooppunten;<\/li>\n<li> reageren op incidenten voordat ze plaatsvinden, en niet pas nadat gebruikers en klanten de service hebben verloren;<\/li>\n<li> de tijd en middelen verminderen die nodig zijn voor netwerk- en IT-infrastructuurbeheer;<\/li>\n<li> het vereenvoudigen van probleemoplossingstaken.<\/li>\n<\/ul>\n<\/li>\n<li>het verhogen van het beveiligingsniveau van het netwerk en de informatiebronnen van het bedrijf door gebruik te maken van niet-handtekeningtechnologie\u00ebn voor het detecteren van abnormale en kwaadaardige netwerkactiviteit en ook 'zero-day' aanvallen;<\/li>\n<li>het waarborgen van het vereiste SLA-niveau voor netwerkapplicaties en databases.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Productportefeuille van Flowmon Networks<\/h3>\n<p>\nLaten we nu de productportefeuille van Flowmon Networks bekijken en ontdekken waar het bedrijf zich precies mee bezighoudt. Zoals velen al uit de naam hebben afgeleid, is de hoofdspecialisatie gericht op oplossingen voor flowmonitoring van verkeer, naast een reeks aanvullende modules die de basisfunctionaliteit uitbreiden.<\/p>\n<p>Feitelijk kan Flowmon als een bedrijf met \u00e9\u00e9n product worden beschouwd, of beter gezegd - \u00e9\u00e9n oplossing. Laten we onderzoeken of dit goed of slecht is.<\/p>\n<p>De kern van het systeem is de collector, verantwoordelijk voor het verzamelen van gegevens via verschillende flowprotocollen, zoals <b>NetFlow v5\/v9, jFlow, sFlow, NetStream, IPFIX<\/b>\u2026 Het is vrij logisch dat het voor een bedrijf dat niet aan een van de fabrikanten van netwerkapparatuur is verbonden, belangrijk is om de markt een universeel product te bieden, dat niet is gebonden aan een bepaalde standaard of protocol.<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/d8dddeaa90c8bc03b78282b7ca00ea86.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Flowmon Collector<\/i><\/p>\n<p>De collector wordt geleverd in de vorm van een hardware-server en als een virtuele machine (VMware, Hyper-V, KVM). Overigens is het hardwareplatform gerealiseerd op aangepaste DELL-servers, waarmee een groot deel van de garantie- en RMA-vragen zijn opgelost. De eigen hardwarecomponenten zijn slechts de FPGA-kaarten voor het vastleggen van verkeer, ontwikkeld door de dochteronderneming Flowmon, die monitoring mogelijk maken met snelheden tot 100 Gbps.<\/p>\n<p>Maar wat als de bestaande netwerkapparatuur geen mogelijkheid biedt om kwalitatieve flow te genereren? Of als de belasting op de apparatuur te hoog is? Geen probleem:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/53dda0e4f42ddbf7a8add1064e0ab913.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Flowmon Prob<\/i><\/p>\n<p>In dit geval biedt Flowmon Networks de mogelijkheid om eigen sondes (Flowmon Probe) te gebruiken, die op het netwerk worden aangesloten via de SPAN-poort van de switch of met passieve TAP-splitters.<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/298507c4bcb3d562f9621ff59ee6018f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>SPAN (mirror port) en TAP implementatiemogelijkheden<\/i><\/p>\n<p>In dit geval wordt de 'ruwe' verkeersstroom die op de Flowmon Probe binnenkomt, omgezet in uitgebreide IPFIX, die meer dan <b>240 metrics met informatie bevat<\/b>. Terwijl in het standaard NetFlow-protocol, dat door netwerkapparatuur wordt gegenereerd, niet meer dan 80 metrics worden opgenomen. Dit maakt het mogelijk om protocollen niet alleen op lagen 3 en 4 te monitoren, maar ook op laag 7 volgens het ISO OSI-model. Dit stelt netwerkbeheerders in staat om het functioneren van applicaties en protocollen zoals e-mail, HTTP, DNS, SMB... te monitoren.<\/p>\n<p>Conceptueel ziet de logische architectuur van het systeem er als volgt uit:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/273517a6aa47726fe51c498114908c14.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet centrale deel van het gehele 'ecosysteem' Flowmon Networks is de Collector, die verkeer ontvangt van bestaande netwerkapparatuur of eigen sondes (Probe). Maar voor een Enterprise-oplossing zou het bieden van functionaliteit uitsluitend voor netwerkverkeermonitoring te eenvoudig zijn. Dit kunnen ook open-sourceoplossingen, zij het niet met dezelfde prestaties. De waarde van Flowmon ligt in de extra modules die de basisfunctionaliteit uitbreiden:<\/p>\n<ul>\n<li>module <b>Anomaly Detection Security<\/b> \u2013 detectie van abnormale netwerkinactiviteit, inclusief 'zero-day'-aanvallen, op basis van heuristische analyse van verkeer en typisch netwerkprofiel;<\/li>\n<li>module <b>Application Performance Monitoring<\/b> \u2013 monitoring van de prestaties van netwerkapplicaties zonder het installeren van 'agents' en zonder invloed op doel systemen;<\/li>\n<li>module <b>Traffic Recorder<\/b> \u2013 opname van fragmenten van netwerkverkeer volgens een set van vooraf gedefinieerde regels of op een trigger van de ADS-module, voor verder troubleshooting en\/of onderzoek van incidenten in informatiebeveiliging;<\/li>\n<li>module <b>DDoS Protection<\/b> \u2013 bescherming van de netwerkrand tegen volumetrische DoS\/DDoS-aanvallen, inclusief aanvallen op applicaties (OSI L3\/L4\/L7).<\/li>\n<\/ul>\n<p>\nIn dit artikel bekijken we hoe alles daadwerkelijk werkt aan de hand van 2 modules \u2013 <b>Network Performance Monitoring and Diagnostics<\/b> en <b>Anomaly Detection Security<\/b>.<br \/>\nBrongegevens:<\/p>\n<ul>\n<li>Lenovo RS 140-server met hypervisor VMware 6.0;<\/li>\n<li>een virtuele machine-afbeelding van Flowmon Collector, die je kunt <noindex><a rel=\"nofollow\" href=\"https:\/\/www.flowmon.com\/en\/download-free-trial\">hier downloaden<\/a><\/noindex>;<\/li>\n<li>een paar switches met ondersteuning voor flowprotocollen.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Stap 1. Installatie van Flowmon Collector<\/h3>\n<p>\nHet implementeren van een virtuele machine op VMware gebeurt op een volledig standaard manier vanuit een OVF-sjabloon. Hierdoor krijgen we een virtuele machine die draait op CentOS met kant-en-klare software. De systeemeisen zijn redelijk.<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/9ae1559b01c639763e0053ee1de120ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet enige wat nu nog resteert is de basisinitialisatie met het commando <b>sysconfig<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/c65a47dfd025595f7256b1e30b941e42.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWe configureren het IP op de beheerspoort, DNS, tijd, Hostname en kunnen we verbinding maken met de webinterface.<\/p>\n<h3>Stap 2. Licentie-installatie<\/h3>\n<p>\nEen triallicentie voor anderhalve maand wordt gegenereerd en samen met het beeld van de virtuele machine gedownload. Dit gebeurt via <b>Configuration Center -&gt; License<\/b>. Uiteindelijk zien we:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/a5c1c99ad14cf4ca5dfb560d55fa369d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAlles is klaar. We kunnen aan de slag.<\/p>\n<h3>Stap 3. Configuratie van de ontvanger op de collector<\/h3>\n<p>\nIn deze fase moet bepaald worden op welke manier gegevens van bronnen naar het systeem zullen komen. Zoals eerder vermeld, kan dit een van de flowprotocollen zijn of een SPAN-poort op de switch.<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/3ff1c77a58c152314a1615dd98ca92ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn ons voorbeeld gebruiken we het ontvangen van gegevens via de protocollen <b>NetFlow v9 en IPFIX<\/b>. In dit geval geven we het IP-adres van de beheersinterface op als doel - <b>192.168.78.198<\/b>. De interfaces eth2 en eth3 (met het type Monitoring interface) worden gebruikt om een kopie van het 'ruwe' verkeer van de SPAN-poort van de switch te ontvangen. Deze laten we achterwege, dat is niet ons geval.<br \/>\nDaarna controleren we de poort van de collector waar het verkeer naartoe moet komen.<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/31fff2f3bfef52b001edb39bdb3293f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn ons geval verwacht de collector verkeer op poort UDP\/2055.<\/p>\n<h3>Stap 4. Configuratie van netwerkapparatuur voor flow-export<\/h3>\n<p>\nDe configuratie van NetFlow op Cisco Systems-apparatuur kan zeker als een volkomen gewone zaak voor elke netwerkbeheerder worden beschouwd. Voor ons voorbeeld nemen we iets ongebruikelijkers. Bijvoorbeeld, de MikroTik RB2011UiAS-2HnD router. Ja, hoe vreemd het ook klinkt, zulke budgetoplossingen voor kleine en thuiskantoren ondersteunen ook de protocollen NetFlow v5\/v9 en IPFIX. In de instellingen geven we de doel (collectoradres 192.168.78.198 en poort 2055) op:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/3604b4c1c0b013a3822e99d97ab9e9cb.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn we voegen alle beschikbare metrics voor export toe:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/f22fa921b4195b184e82c12a2b852f3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDaarmee kunnen we zeggen dat de basisconfiguratie is voltooid. We controleren of er verkeer naar het systeem komt.<\/p>\n<h3>Stap 5. Controle en exploitatie van de module Network Performance Monitoring and Diagnostics<\/h3>\n<p>\nWe kunnen controleren of er verkeer van de bron is in het gedeelte <b>Flowmon Monitoring Center -&gt; Sources<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/b167ac4ba70c07d9d0fb521a1cf1a7ea.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWe zien dat de gegevens in het systeem binnenkomen. En na enige tijd, zodra de collector verkeer heeft verzameld, beginnen de widgets informatie weer te geven:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/8cee4912c371366ff30ff7597f87cabc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet systeem is gebouwd volgens het drill down-principe. Dat wil zeggen, als een gebruiker een interessant fragment op de kaart of grafiek selecteert, 'diept' hij door naar het niveau van gegevens dat hij nodig heeft:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/1caa3b3c59dcd77210f690606a16740f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTot aan informatie over elke netwerkverbinding en connectie:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/ef8c8f4d2df0ae65b94fcc3be058099b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Stap 6. Module Anomaly Detection Security<\/h3>\n<p>\nDeze module is misschien wel een van de interessantste, vanwege het gebruik van handtekeningloze methoden voor het detecteren van anomalie\u00ebn in netwerkverkeer en kwaadaardige netwerkactiviteit. Maar het is geen vergelijkbaar systeem met IDS\/IPS. Het werken met de module begint met het 'trainen' ervan. Hiervoor worden in een speciale wizard alle belangrijke componenten en diensten van het netwerk opgegeven, inclusief:<\/p>\n<ul>\n<li>de adressen van gateways, DNS, DHCP en NTP-servers,<\/li>\n<li>de adressering in gebruikers- en serversegmenten.<\/li>\n<\/ul>\n<p>\nDaarna schakelt het systeem over naar de leerstand, die gemiddeld 2 weken tot 1 maand duurt. Gedurende deze tijd vormt het systeem een baseline van het verkeer, dat kenmerkend is voor ons netwerk. Eenvoudig gezegd, het systeem bestudeert:<\/p>\n<ul>\n<li>welk gedrag kenmerkend is voor de netwerkknooppunten?<\/li>\n<li>welke datavolumes meestal worden verzonden en als normaal worden beschouwd voor het netwerk?<\/li>\n<li>welke werktijden normaal zijn voor gebruikers?<\/li>\n<li>welke applicaties in het netwerk draaien?<\/li>\n<li>en nog veel meer..<\/li>\n<\/ul>\n<p>\nUiteindelijk krijgen we een hulpmiddel dat alle anomalie\u00ebn in ons netwerk en afwijkingen van het kenmerkende gedrag kan identificeren. Hier zijn een paar voorbeelden die het systeem kan detecteren:<\/p>\n<ul>\n<li>de verspreiding van nieuwe malware in het netwerk, die niet door antivirushandtekeningen wordt gedetecteerd;<\/li>\n<li>de opbouw van DNS-, ICMP- of andere tunnels en het verzenden van gegevens om de firewall heen;<\/li>\n<li>het verschijnen van een nieuwe computer in het netwerk die zich voordoet als een DHCP- en\/of DNS-server.<\/li>\n<\/ul>\n<p>\nLaten we eens kijken hoe dit er in het echt uitziet. Nadat uw systeem is getraind en de baseline van het netwerkverkeer heeft opgebouwd, begint het met het detecteren van incidenten:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/e4d7d168716fc9f703dd9f14faf5816f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDe startpagina van de module \u2013 een tijdlijn met weergave van gedetecteerde incidenten. In ons voorbeeld zien we een duidelijke piek, ongeveer tussen 9 en 16 uur. We markeren het en kijken verder. <\/p>\n<p>Er is duidelijk een anomalie in het gedrag van de aanvaller in het netwerk waar te nemen. Het begint allemaal met het feit dat de host met het adres 192.168.3.225 begon met horizontaal scannen van het netwerk op poort 3389 (Microsoft RDP-service) en 14 potenti\u00eble 'slachtoffers' vindt:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/5844fab428bd7adedbc694bf7dc7f19e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nen<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/566cb37c28eb803d404e06a8d61372c3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet volgende geregistreerde incident is dat host 192.168.3.225 een brute force-aanval begint op RDP-service (poort 3389) op eerder ge\u00efdentificeerde adressen:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/18c97646b3982c5a9db86901cae9f5a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAls gevolg van de aanval wordt op een van de gehackte hosts een SMTP-anomalie geregistreerd. Met andere woorden, er is begonnen met het versturen van SPAM:<\/p>\n<p><img decoding=\"async\" alt=\"Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/fd1fce3c9bb23903a3c54d270924c5fe.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDit voorbeeld is een duidelijke demonstratie van de mogelijkheden van het systeem en de Anomaly Detection Security-module in het bijzonder. Beoordeel zelf de effectiviteit. Hiermee be\u00ebindigen we de functionele beoordeling van de oplossing.<\/p>\n<h3>Conclusie<\/h3>\n<p>\nLaten we samenvatten welke conclusies we kunnen trekken over Flowmon:<\/p>\n<ul>\n<li>Flowmon is een premium oplossing voor zakelijke klanten;<\/li>\n<li>Door de veelzijdigheid en compatibiliteit is gegevensverzameling mogelijk vanuit diverse bronnen: netwerkapparatuur (Cisco, Juniper, HPE, Huawei\u2026) of eigen sensoren (Flowmon Probe);<\/li>\n<li>De schaalbaarheidsmogelijkheden van de oplossing stellen ons in staat het systeemfunctionaliteit uit te breiden door nieuwe modules toe te voegen en de prestaties te verhogen door een flexibele benadering van licensering;<\/li>\n<li>Door gebruik te maken van technologie\u00ebn voor signatuurloze analyse, kan het systeem zelfs zero-day aanvallen detecteren die niet bekend zijn bij antivirus- en IDS\/IPS-systemen;<\/li>\n<li>Dankzij de volledige 'transparantie' op het gebied van installatie en aanwezigheid van het systeem in het netwerk, heeft de oplossing geen invloed op de werking van andere knooppunten en componenten van uw IT-infrastructuur;<\/li>\n<li>Flowmon is de enige oplossing op de markt die monitoring van verkeer ondersteunt bij snelheden tot 100 Gbit\/s;<\/li>\n<li>Flowmon is een oplossing voor netwerken van elke omvang;<\/li>\n<li>de beste prijs\/functie-verhouding onder vergelijkbare oplossingen.<\/li>\n<\/ul>\n<p>\nIn deze recensie hebben we minder dan 10% van de totale functionaliteit van de oplossing besproken. In het volgende artikel zullen we de overige modules van Flowmon Networks behandelen. Aan de hand van de Application Performance Monitoring-module zullen we laten zien hoe beheerder van zakelijke applicaties de beschikbaarheid op het vereiste SLA-niveau kunnen waarborgen en problemen snel kunnen diagnosticeren.<\/p>\n<p>Ook willen we u uitnodigen voor ons webinar (10.09.2019) gewijd aan de oplossingen van Flowmon Networks. Voor vroege registratie vragen we u <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/vebinari_flowmon\">hier te registreren<\/a><\/noindex>.<br \/>\nDat is het voor nu, bedankt voor uw interesse!<\/p>\n<p class=\"for_users_only_msg\">Alleen geregistreerde gebruikers kunnen deelnemen aan de enqu\u00eate. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/auth\/login\/\">Log in<\/a><\/noindex>, alstublieft.<\/p>\n<h2 class=\"default-block__polling-title\">Gebruikt u Netflow voor netwerkmonitoring?<\/h2>\n<ul class=\"content-list content-list_polling\">\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Yes<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Nee, maar ik ben van plan dat te doen<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    No<\/p>\n<\/li>\n<\/ul>\n<p>    9 gebruikers hebben gestemd. 3 gebruikers hebben zich onthouden.<br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/463625\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0435 \u043a\u043e\u043b-\u0432\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u043e \u0442\u0435\u043c\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0435 \u0441\u0435\u0442\u0438. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0432\u0441\u0435 \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0437\u0430\u0431\u044b\u043b\u0438 \u043e\u0431 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u0432\u0430\u0436\u043d\u044b\u043c. \u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043a\u0430\u043a \u0440\u0430\u0437 \u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0430 \u044d\u0442\u043e\u0439 \u0442\u0435\u043c\u0435. \u041d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Flowmon Networks \u043c\u044b \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u0441\u0442\u0430\u0440\u044b\u0439 \u0434\u043e\u0431\u0440\u044b\u0439 Netflow (\u0438 \u0435\u0433\u043e \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u044b), \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043a\u0435\u0439\u0441\u044b, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27883,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37189","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\".\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u043d\u043e\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u0439 Flowmon Networks | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\".\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:16:15+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:16:15+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Netwerkmonitoring en detectie van abnormale netwerkactiviteit met oplossingen van Flowmon Networks | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u043d\u043e\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u0439 Flowmon Networks | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:15+00:00","article:modified_time":"2019-10-31T19:16:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37189","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:32:13","updated":"2026-01-23 16:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=37189"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37189\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/27883"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=37189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=37189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=37189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}