FlowMon novinky Představení FlowMon verze 5.0 Petr Špringl springl@invea.cz
Agenda Historická exkurze kdy a jak řešení FlowMon začínalo kam se řešení FlowMon posunulo FlowMon 4.x novinky z posledních měsíců Novinky FlowMon 5.0 představení novinek 2/33
FlowMon 1.1 První verze - 31.3.2008 3/33
FlowMon Od první verze jsme ušli pořádný kus cesty odstraňování dětských nemocí zvyšování výkonu, rozšiřování portfolia modelů nové funkce aktualizační proces, export na více cílů, filtry, NetFlow v9, podpora pluginů, lepší správa zařízení, přechod na 64-bit systém, využití paralelizace pluginy Zabbix, FlowMon Reporter, HTTP Logger, NAT Detective, FlowMon Data Retention, Firewall Auditor stále více se zaměřujeme na využití pro bezpečnostní účely propracování dokumentací, návodů, postupů 4/33
FlowMon 4.x (aktuální řada) FlowMon sondy a kolektory dostupné jako virtuální zařízení pro VMware přehled o komunikacích ve virtuálním prostředí snadná instalace prostřednictvím OVF šablony není potřeba nasazovat nový HW rychlý a efektivní způsob, jak otestovat řešení FlowMon v případě zájmu Vám rádi vystavíme testovací licenci 5/33
FlowMon 4.x (aktuální řada) Monitorování MAC adres možnost monitorovat MAC adresy komunikujících zařízení hodnotná informace především v DHCP prostředí zobrazování detailu komunikací včetně MAC adres statistiky nad používanými MAC adresami v síti podpora FlowMon sondy, FlowMon kolektory 6/33
FlowMon 4.x (aktuální řada) Filtrování dle VLAN tagů možnost filtrování a analýzy provozu na základě VLAN tagů dříve bylo nutné řešit filtrem na sondě či specifikací IP prostorů lepší přehled o používaných VLAN-ách 7/33
FlowMon 4.x (aktuální řada) Správa uživatelů prostřednictvím LDAP (AD) možnost napojení na LDAP/AD a řešení správy uživatelů a hesel prostřednictvím něho 8/33
FlowMon 4.x (aktuální řada) Podpora alertů formou SNMP trap-u a syslog-u odesílání informací o definované akci (alert, manipulace se zařízením) díky tomu je možné napojit např. na dohledový či logovací systém 9/33
FlowMon 4.x (aktuální řada) Podpora sflow protokolu FlowMon kolektory podporují příjem a analýzu sflow dat sflow technologie používána některými výrobci aktivních prvků pracuje na principu vzorkování (monitorován není každý paket jako v NetFlow, ale vždy 1 z N paketů) výstupy jsou velmi nepřesné nevhodná pro bezpečnostní účely kolektor sflow data rekonstruuje a vytváří z nich jednotlivé komunikace (toky) na kolektoru se pak s sflow daty pracuje stejně jako s NetFlow 10/33
FlowMon 4.x (aktuální řada) Sysconfig skript pro snadnou instalaci sondy/kolektoru snazší a rychlejší konfigurace zařízení z příkazové řádky využíváno především při instalaci zařízení, kdy ještě není dostupné jeho webové rozhraní 11/33
25.5.2012 FlowMon novinky 5.0 Představení FlowMon verze 5.0
FlowMon 5.0 V minulosti jsme se soustředili především na maximální rozšiřování funkcionality Pro verzi 5.0 jsme se zaměřili na vylepšení uživatelského rozhraní a co největší uživatelskou přívětivost aplikace Klíčové vlastnosti jednoduchost a intuitivnost ovládání rychlost práce s aplikací automatizace práce moderní vzhled kompletní rozhraní v českém jazyce 13/33
FlowMon 5.0 14/33
FlowMon 5.0 Vylepšená administrace uživatelů jednotné přihlašování podpora rolí - administrátor, uživatel 15/33
25.5.2012 FlowMon novinky 5.0 FlowMon Configuration Center - Konfigurace a správa zařízení
FlowMon 5.0 17/33
FlowMon 5.0 Nastavení monitoringu provozu a export dat na kolektor okamžitý přehled rychlá a snadná změna nastavení efektivnější zadávání filtrů, šablon, seznamů AS 18/33
FlowMon 5.0 Správa uživatelů okamžitý přehled o všech účtech řízení oprávnění k jednotlivým pluginům 19/33
FlowMon 5.0 Kontrola a indikace stavu zařízení Odhlášení uživatele Rychlý přechod mezi jednotlivými pluginy 20/33
25.5.2012 FlowMon novinky 5.0 FlowMon Monitoring Center - Sběr, vizualizace a analýza síťového provozu
FlowMon 5.0 22/33
FlowMon 5.0 Intuitivnější a efektivnější správa a definice profilů Snazší ovládání Tooltipy s nápovědou Předdefinovaná barevná paleta Výběr času pomocí kalendáře 23/33
FlowMon 5.0 24/33
FlowMon 5.0 Horní přehledový graf obsahující kontext Interaktivní graf pro analýzu dat 25/33
FlowMon 5.0 Předdefinované dotazy na kliknutí pravého tlačítka již není nutné zadávat filtr ručně možnost otevřít v novém okně 26/33
FlowMon 5.0 Automatický překlad IP adres na doménová jména Předdefinované dotazy formou pop-up menu, které je možné dále rozšiřovat v poli filtr 27/33
FlowMon 5.0 TOP statistiky přehledný výstup vizualizace formou koláčového grafu 28/33
25.5.2012 FlowMon novinky 5.0 Další novinky v řešení FlowMon
Další novinky Přechod na novou HW platformu vyšší výpočetní výkon zařízení nejnovější procesory Intel změna designu zařízení nyní budou zářit v racku Vylepšená zákaznická podpora v ceně zařízení zkrácená reakční doba na HW poruchu Gold Support Next Business Day (NBD) On-site záruka při HW poruše 30/33
FAQ Kdy bude dostupná verze 5.0? od poloviny června 2012 Kdo má nárok upgradovat na verzi 5.0? každý zákazník s platnou rozšířenou zákaznickou podporou - Gold Support Jak upgradovat na verzi 5.0? stažení instalačního balíčku ze zákaznického portálu (www.invea.cz/support) postupovat dle přiložených instrukcí Od kdy budou FlowMon zařízení dodávána na nové HW platformě? většina modelů sond již nyní, ostatní postupně (během několika týdnů) 31/33
25.5.2012 FlowMon novinky 5.0 Těšíme se na Vaši zpětnou vazbu - poznámky, postřehy, připomínky
Děkuji za pozornost Váš partner ve světě vysokorychlostních sítí Petr Špringl springl@invea.cz 724 899 760 INVEA-TECH a.s. U Vodárny 2965/2 616 00 Brno www.invea.cz 33/33