C недавних пор решение по оптимизации WAN компании Blue Coat - MACH5 - теперь поддерживает NetFlow. Напомним, что MACH5 использует ускорение протокола, сжатие, объектное и побайтное кеширование, а также QoS для ускорения работы ключевых приложений в сети.

Подробно о том, как конфигурировать MACH5, см. здесь.

Palo Alto Networks продолжает улучшать свой функционал в области отчетности на базе NetFlow, включив элемент Firewall Event в PAN-OS 5.0. Это новое поле предоставляет дополнительные преимущества администраторам файервола.
Способность отслеживать, например, удаленные, созданные или отклоненные потоки, позволяет сравнивать данные с базовыми показателями и определять, как файервол нового поколения защищает трафик. Если будет обнаружен ненормальный всплеск или падение объема трафика, администраторы могут проанализировать данные дальше, чтобы выяснить, какие машины были задействованы и какие приложения были использованы в то время. Эти данные могут быть объединены с информацией других файерволов с тем, чтобы получить более объемный взгляд на "поведение" корпоративного Интернета.
Администрат ... Читать дальше »

Поддержка IPFIX в Adtran в настоящее время доступна в устройствах моделей 2630, 2730 и 2830, которые работают под управлением Adtran NetVanta 5.8.1.3 или более поздней версии. С помощью этих устройств вы сможете контролировать приложения, нежелательные проникновения, вирусы и шпионское ПО, пользовательский доступ в Интернет, VPN, VoIP, URL и многое другое. Коллектор NetFlow и IPFIX поддерживает большинство стандартных IP-протоколов, таких как sFlow, jFlow, NetFlow, Flexible NetFlow, и специально создан для отчетности на базе IPFIX.

Ниже приведено краткое описание того, из чего может состоять отчет.

Приложения. Какие приложения "съедают" ваш канал связи? Примеры приложений:  Skype, Citrix, MSN Messenger, Facebook, и др.
Проникновения, вирусы, шпионское ПО. Обнаружение потенциальных сетевых угроз.
Пользователи. Когда включен "единый вход" ... Читать дальше »

После очередного апгрейда VMwares vDS 5.1 (vSphere) теперь поддерживает IPFIX. Хотя ESX уже давно поддерживает NetFlow, после обновления к системе присоединился длинный список производителей, которые поддерживают IPFIX. Это более современный и гибкий протокол, который позволяет пользователям  определить записи потоков, которые могут быть собраны на VDS и пересланы в коллектор.  Ниже некоторые ключевые атрибуты протокола:

... Читать дальше »

Недавно компания Juniper объявила, что Juniper Networks Security Network Protection XGS 5000 поддерживает IPFIX (Juniper XGS 5000 IPFIX Support). Специалисты компании Plixer проверили это утверждение и убедились, что в реальности устройство поддерживает NetFlow.  В небрежности Juniper можно убедиться и читая этот документ.
В упомянутом выше документе упомянуто:

• "Процесс пересылки данных IPFIX часто относят к NetFlow Data Export (NDE)". Возможно Juniper так и думает, но в отрасли это не так.
• "IPFIX использует User Datagram Protocol (UDP) для доставки NDE". Использовать IPFIX для доставки NetFlow? Что-то здесь не так.
• "Убедитесь, что шаблон IPFIX включает следующие поля". А затем указаны почти все (если не все) поля, имеющие отношение к NetFlow, а не IPFIX:
• FIRST_SWITCHED
• LAST_SWITCHED
• PROTOCOL
• IPV4_SRC_ADDR
• IPV4_DST_ADDR
• L4_SRC_PORT
• L4_DST_PORT
• IN_BYTES or OUT_BYTE ... Читать дальше »

NSEL предоставляет возможность отчетности на основе таких нетрадиционных элементов, как имя пользователя, NAT, ACL и т.п. Если вы до сих пор не имели возможности использования этой технологии, то вам необходимо подумать о том, откуда берется вся эта информация и что она означает. Мы постараемся вам в этом помочь, сравнив идентификаторы событий Cisco с syslogs. Возможно вы уже заметили, что NSEL похож на syslog; до выхода Cisco ASA Release 8.1 события Cisco ASA экспортировались исключительно через систему log-сообщений и SNMP. NSEL может передавать больше той же самой информации syslog при меньшем потреблении ресурсов процессора и полосы пропускания и при большей безопасности. Соответственно большинство событий NSEL имеют свой эквивалент в syslog.
Двайте сначала взглянем на идентификаторы событий Cisco ASA:
    • 0 - по умолчанию (игнорировать)
    • 1 - поток создан
    • 2 - поток удален
   &nbs ... Читать дальше »