Netflow/IPfix Analyzer для сетевых угроз и аномалий

Question

Netflow/IPfix Analyzer для сетевых угроз и аномалий

Я оцениваю различные варианты анализаторов на основе Netflow/IPfix, которые направлены на выявление угроз и аномалий безопасности. Было бы очень признательно, если бы кто-то мог предоставить список инструментов с учетом следующих моментов.

Windows или *nix на основе.. не имеет значения.
проприетарный инструмент или с открытым исходным кодом... не имеет значения, но с открытым исходным кодом было бы хорошо.
цена.. не имеет значения.

Спасибо

1

security firewall network-monitoring netflow

Источник

Kanwar Saad 12 мар '13 в 10:01

3 ответа

Другие вопросы по тегам security firewall network-monitoring netflow

Andrey Sapegin 12 мар '13 в 14:38 2013-03-12 14:38 · Answer 1 · 2013-03-12 14:38

Cisco поддерживает хороший список программного обеспечения Netflow: бесплатные, коммерческие, решения Cisco.

2

Источник

Andrey Sapegin 12 мар '13 в 14:38

John Murphy 15 мар '13 в 21:28 2013-03-15 21:28 · Answer 2 · 2013-03-15 21:28

Некоторые вещи, которые следует учитывать при взгляде на анализаторы:

Откуда поступают ваши данные NetFlow? Если у вас уже есть маршрутизаторы и коммутаторы, которые экспортируют NetFlow, вы, вероятно, в хорошей форме, но если нет, то существует ряд бесплатных экспортеров потоков, доступных в виде программного обеспечения.
Вы ищете готовую к развертыванию коробку или программное решение для работы на оборудовании, которое вы предоставляете сами?
Как долго вам нужна история данных? Вы ищете полнофункциональный магазин или у вас все в порядке с агрегацией?

Компания, в которой я работаю, производит анализатор NetFlow под названием FlowTraq. По понятным причинам я фанат:)

Другие коммерческие предложения включают SolarWinds, Arbor Networks и Lancope. Я считаю, что у Cisco есть и свои собственные предложения. nTop и SiLK - два хороших инструмента с открытым исходным кодом; даже если вы собираетесь использовать коммерческий инструмент, я рекомендую попробовать его, просто чтобы ознакомиться с терминологией и выяснить, какие функции вам нужны в инструменте NetFlow.

Jake Wilson 12 мар '13 в 15:40 2013-03-12 15:40 · Answer 3 · 2013-03-12 15:40

Вот несколько вариантов: Cisco только что приобрела Cognitive Security. Они обеспечивают только обнаружение угроз. Нет отчетов о потоке. Цена =??

Scrutinizer от Plixer: они выполняют обнаружение угроз и являются лидерами в составлении отчетов, особенно об экспорте брандмауэров. Они автоматизируют поиск репутации хоста. Цена = умеренная

Arbor Networks: они лидеры в обнаружении угроз и имеют некоторые отчеты о потоке. Это масштабируемо. Цена = дорого.

Надеюсь, это поможет.