Bandbreiten-Management, Probleme mit dem Netzwerkverkehr und Sicherheitsbedrohungen werden aufgrund der kontinuierlichen Anpassung der Netzwerkinfrastrukturen an hybrid arbeitende IT-Teams und Belegschaften immer komplexer. Eine verhaltensbasierte Bedrohungserkennung sowie das Monitoring mithilfe eines Tools für die Analyse des Netzwerkverkehrs sind neben herkömmlichen Firewalls und Angriffserkennungssystemen entscheidend, um die Integrität und Sicherheit der Netzwerkbandbreite zu gewährleisten. Die Analyse des Netzwerkverkehrs unterstützt Netzwerkadministratoren dabei, tiefere Einblicke zu gewinnen, die größten Bandbreitennutzer zu ermitteln, Muster im Netzwerkverkehr sowie Trends bei der Bandbreitenauslastung zu erkennen, problematische Benutzer/Geräte zu identifizieren, Analysen historischer Daten und des Netzwerks durchzuführen sowie die Bedrohungserkennung und -verhinderung zu beschleunigen.
Die webbasierte Software NetFlow Analyzer für die Analyse des Netzwerkverkehrs verwendet Flussdaten wie NetFlow aus Cisco-Geräten, aber auch sFlow, jFlow oder IPFIX, und speichert sie für die Analyse und das Erstellen von Berichten über den Netzwerkverkehr. NetFlow Analyzer ist also ein Verkehrsanalyse-Tool, das Flussinformationen sammelt, sie analysiert und mit Netzwerkverkehrstrends korreliert, um Verkehrsstatistiken in einem übersichtlichen Format zu präsentieren. Sie erhalten in Echtzeit Verkehrsdiagramme und -berichte, damit Sie über das aktuelle Verhalten und die Bandbreitennutzung der Anwendungen, Benutzer und Kommunikationen auf dem Laufenden bleiben.
Die Analyse des Netzwerkverkehrs bietet Netzwerkadministratoren folgende Möglichkeiten:
Mit NetFlow Analyzer können Sie den Netzwerkverkehr auf Schnittstellenebene in Intervallen von einer Minute überwachen. Im auswählbaren Diagramm können Sie sich die Spitzenzeiten genauer ansehen. Außerdem zeigt NetFlow Analyzer Datenpunkte mit Details zum ein- und ausgehenden Verkehr wie Geschwindigkeit, Menge, Pakete und Gesamtauslastung der Bandbreite.
Sie können sich nicht nur Berichte für Zeiträume von der letzten Stunde bis zum letzten Quartal ansehen, sondern auch individuelle Zeitfenster auswählen, für die Sie den Netzwerkverkehr analysieren lassen möchten. Die Berichte können im CSV- oder PDF-Format exportiert werden. Für Präsentationen vor der Unternehmensleitung sind sie äußerst hilfreich.
NetFlow Analyzer ist ein einfaches Tool für die einheitliche Netzwerkanalyse, das sich unkompliziert bereitstellen und nutzen lässt. Sie können NetFlow Analyzer auf einem Windows- oder Linux-Computer installieren und über einen Webbrowser auf den Client zugreifen. Nach der Installation können Sie NetFlow-Daten aus Cisco-Routern und -Switches oder andere unterstützte Datenflüsse in NetFlow Analyzer exportieren. Schon nach wenigen Minuten werden automatisch detaillierte Diagramme zur Analyse des Netzwerkverkehrs Ihres Unternehmens sowie Berichte dazu erstellt.
Sobald die NetFlow-Daten vorliegen, werden Diagramme mit Informationen zum ein- und ausgehenden Verkehr über die Verbindung in den letzten zehn Minuten erstellt. Im NetFlow Analyzer-Dashboard können Sie sehen, welche Schnittstellen, Anwendungen, Benutzer, Ports und Protokolle die meiste Bandbreite verbrauchen. Sie können neue Widgets zum NetFlow Analyzer-Dashboard hinzufügen und diese anpassen, um sich genau die Informationen über Ihr Netzwerk anzeigen zu lassen, die Ihnen wichtig sind.
Mit einem fortschrittlichen Tool für die Analyse des Netzwerkverkehrs wie NetFlow Analyzer können Sie Verkehrsdaten anhand übersichtlicher Bandbreiten-Berichte analysieren. Die konsolidierten Berichte enthalten allgemeine Verkehrsstatistiken für jeden WAN-Link. Mit der Verkehrsanalyse-Software können Sie sich aktuelle Verkehrsmuster sowie Details zu Hosts, Anwendungen und Kommunikationen, die Verkehr verursachen, ansehen. Außerdem können Sie Trends im Netzwerkverkehr analysieren, um Zeiten hoher Nutzung, Link-Auslastungsmetriken usw. zu identifizieren. Darüber hinaus führt NetFlow Analyzer umfassende Analysen der Netzwerkpakete durch, um Ihnen eine ganzheitliche Sicht auf die Anwendungs- und Protokollnutzung sowie weitere Nutzungstrends zu gewähren.
Der ein- und ausgehende Netzwerkverkehr wird analysiert, um die Anwendungen zu ermitteln, die den meisten Verkehr im Netzwerk verursachen. Zusätzlich können Sie sich zu jeder aufgeführten Anwendung die Hosts und Kommunikationen mit dem größten Bandbreitenverbrauch ansehen.
Bevor ein Ereignis oder eine verdächtige Aktivität als Angriff kategorisiert wird, tritt möglicherweise ungewöhnliches Verhalten im Netzwerk auf, an dem Sie ablesen können, ob die Aktivität zulässig oder schädlich ist. Das Tool für die Analyse des Netzwerkverkehrs bietet Ihnen Sicherheitsberichte, durch die Sie ungewöhnliches Verhalten im Blick behalten und als fehlerhafte TCP-Pakete, ungültige TOS-Flüsse oder Src-Dest-Flüsse oder etwas anderes kategorisieren können.
- Tapan D. Bhat,
General Manager Head bei Wipro Infotech
Empfohlene Links