Периодически возникает вопрос, как NetFlow соответствует требованиям PCI. Вот вам практический совет. Существуют три ключевые области, где анализ NetFlow и IPFIX  может быть полезен предприятиям с точки зрения PCI:
Проверка контроля доступа и контроль изоляции серверов.
Ключевой аспект соответствия требованиям PCI - это защита данных платежных карт от непроверенных хостов из Интернет, среды BYOD (мобильные устройства) или гостевых сетей. Основной механизм, используемый для этого, это файерволы. По мере того, как усложняются эти устройства, использующие различные правила для действия, увеличивается возможность ошибки, которая потенциально может обеспечить доступ взломщиков к защищаемым данным. Для уточнения правил работы файервола могут использоваться анализаторы сетевых потоков. Администраторы могут использовать средства безопасности на базе сетевых потоков, которые будут сигнализировать в тех случаях, когда происходит нарушение правил доступа.

Исследование потенциальных угроз и быстрая реакция на них.
Коллектор NetFlow, такой как Lancope SteathWatch, осуществляет круглосуточный анализ всех сетевых коммуникаций. Каждая IP-коммуникация сохраняется  и индексируется в коллекторе. Этот постоянный процесс мониторинга относится ко всем устройствам, которые поддерживают NetFlow или IPFIX, например Cisco Catalyst, Extreme, файерволы Palo Alto, и даже серверы VMware. Если вам кто-то позвонит и скажет, что "наш сервер VisaNet что-то странно себя вел вчера в 7 вечера", то вы можете быстро просмотреть список всех активных соединений в это время. Затем вы сможете сравнить поведение сервера в этот же период, скажем, за день до этого, чтобы понять все ли было нормально. Потоки помогут вам в случае проникновения и позволят предотвратить дальнейший ущерб от атак типа APT (advanced persistent threats) или угроз инсайдеров. Вы обнаружите источник угроз быстрее в результате именно анализа потоков.

Удивить аудиторов
Когда аудитор подойдет к вам с вопросом "а как вы удостоверяетесь, что ваши данные не попадают в Интернет?" или "что вы делаете, когда происходит проникновение в сеть?", вы можете просто показать ему ваш анализатор NetFlow и сказать "мы используем технологию анализа сетевых потоков для аудита, перепроверки и быстрой реакции на потенциальные угрозы". Будьте уверены, аудитора это впечатлит. У вас все хорошо. У вашего начальника тоже все хорошо. Все победили.