Firmalarda çevresel güvenlik ürünlerine (UTM, Firewall, NAC..) ve uç nokta güvenlik ürünlerine (AntiVirüs, Personal Firewall…etc) sahibiz. Fakat bu pastanın 3. Büyük dilimi ise Ağ izleme ve ağ görünürlüğüdür. Çok ufak hareketleri, bir sunucunuzdan ufak miktarda download yapan yabancı bir istemciyi, iç bir sunucudan içteki diğer sunuculara atak yapan kötü niyetli bir uygulamayı, tespit etmek ancak ağınıza hakim olmakla mümkündür.
Flowmon bunu sizin için yapar ağınızı öğrenir ve davranış analizleri yapar. Sürekli ağınızı oturup gözlemek zorunda değilsiniz. İlk defa görülen yapancı bir IP, ya da hiç download yapmamış birinin download yapması gibi ağ da o güne kadar görülmemiş her hareketi size gösterir.
Günümüzde artık belli şablonlara, blacklistlere göre hareket eden güvenlik araçları bazı tehditleri önlemede yetersiz veya geç kalmaktadır. Bu açıklar anca belli bir veritabanına dayanmayan davranış analizleriyle tehditleri algılayan araçlar ile yenmek mümkündür.
Teknik Özellikleri :