Что собой представляет сервис мониторинга IT? Некоторым компаниям необходим мониторинг трафика, другим нужен мониторинг только мобильного (BYOD) трафика. Современное рабочее место постоянно "атакуется" различными устройствами пользователей. Системы Android и iPhones постоянно ищут возможность подключиться к сети и к сервисам, которые могут быть доступны в этой сети. И как вы можете быть уверены. что все эти мобильные устройства соблюдают ваши политики использования Интернета (Internet Acceptable Use Policy, IAUP)? Для этого используется технология распознавания поведения приложений в сети (Network Behavior Application Recognition, NBAR), которая сегодня поддерживается, например, устройствами Lancope StealthWatch, файерволами SonicWall, Palo Alto Networks, маршрутизаторами Cisco, и которая может избавить вас от головной боли определения приложений во внутренней сети. Мы можем видеть, что пользователь вошел в Интернет, но можем ли мы определить, где он это сделал? Проблема в том, что даже, если вы чувствуете себя вполне защищенным за вашим щитом из файервола и антивирусного ПО, в реальности защита может быть легко обойдена просто, скажем, через Google Translator! Но, используя Flexible NetFlow или IPFIX, вы легко можете контролировать BYOD. NetFlow предоставляет вам точную запись того, кто, что, где и когда осуществлял связь через вашу сеть.
Экспорт MAC-адресов
Для того, чтобы экспортировать MAC-адреса в NetFlow, добавьте следующее в вашей записи Flexible NetFlow:
collect datalink mac source address input
collect datalink mac destination address input
Flexible NetFlow - это технология, в которой вы можете сами создавать поля для мониторинга производительности в таких областях, как видео, VoIP, Skype.
Меню сайта