Откроем потенциал вашей сети с системой сбора и анализа сетевых взаимодействий на базе протокола Netflow

Сценарий:
Системный администратор хочет поддерживать актуальный список хостов в сети и выявлять неавторизованные подключения.

Действия пользователя:
Используя функции инвентаризации NetFlow, администратор создает и обновляет группы активов, а также мониторит сеть на предмет неавторизованных или неучтенных устройств, что обеспечивает быстрое обнаружение и реагирование на изменения в инфраструктуре.

Сценарий:
ИТ-директор внедряет изменения в сетевую инфраструктуру и хочет оценить их воздействие на общую производительность.

Действия пользователя:
Путем сравнения данных NetFlow до и после внедрения изменений, ИТ-директор оценивает эффективность изменений, что помогает в принятии дальнейших решений по оптимизации сети.

Сценарий:
Администратор сети хочет отслеживать использование пропускной способности в реальном времени.

Действия пользователя:
Используя систему NetFlow, администратор анализирует текущий или исторический трафик, выделяет узкие места и принимает меры для устранения проблем.

Сценарий:
Системный администратор стремится обнаруживать аномалии и всплески в сетевом трафике, направление трафика (например, в сторону облачных сервисов), что может свидетельствовать о возможных неполадках.

Действия пользователя:
На основе анализа данных NetFlow системный администратор выявляет необычные активности, проводит дополнительное расследование и принимает меры по блокированию или предотвращению возможных проблем.

Сценарий:
Администратор сети хочет отслеживать, что правила сегментации сети выполнены правильно и соответствует стандартам и политикам безопасности компании.

Действия пользователя:
Администратор, используя данные NetFlow, проверяет соблюдение политик безопасности (ACL) — хосты находятся в необходимых VLAN, лишнего трафика между VLAN не проходит.

Сценарий:
Администратор сети интересуется географическим распределением трафика для оптимизации локальных и мировых сетевых ресурсов, а также выявлением необычных географических активностей.

Действия пользователя:
С использованием данных NetFlow администратор проводит географический анализ трафика, выявляет регионы и города с наибольшей активностью, что помогает в оптимизации сетевой инфраструктуры и распределении ресурсов. Дополнительно администратор выявляет аномальные географические активности, такие как неожиданные подключения из определенных стран, и принимает меры для обеспечения безопасности сети.