Rozwiązaniami do zaawansowanego monitoringu sieci zajmujemy się od połowy lat 90. Wdrażaliśmy wtedy u klientów Enterprise systemy oparte o netflow takie jak Crannog Netflow Tracker (obecnie Fluke Networks) czy CiscoWorks2000 Routed WAN and LAN Management Solutions z nGenius Real-Time Monitor od NetScout'a. Protokół netflow na początku w wersji 5 później w 9 do obecnych wyzwań oraz potrzeb już nie wystarcza tak samo jak sam ipfix. Potrzeba rozwiązań kompleksowych takich jak Cisco Stealthwatch z Cisco ETA (Encrypted Traffic Analytics) oraz Cisco CTA (Cognitive Threat Analytics). ETA i CTA są już rozwiązaniami dostarczanymi do Stealtwatch'a nieodpłatnie. Drogi kliencie, zrobimy dedykowany warsztat czy PoCa i pokażemy jak wykorzystać netflow i nie tylko do kompleksowego podejścia do monitoringu, ochrony infrastruktury czy analizy logów. Już za około 50k USD w cenie dla klienta końcowego można zakupić 2 produkty: Cisco Stealthwatch Flow Collector 4200 oraz Cisco Stealthwatch Management Console 2200 z rocznym wsparciem producenta. Później system można rozbudować o Flow Sensor czy UDP Director. Jeżeli chcemy wiedzieć dokładnie co się dzieje na końcówkach czy w chmurze publicznej (Amazon, AWS czy Google Cloud) to proponujemy Cisco Stealthwatch Endpoint oraz Cisco Stealthwatch Cloud. Te narzędzia są rozbudowane również o analizy ataków DDoS czy Zero Day Malware. Pokażemy jak te rozwiązania połączyć z analizatorami logów, systemami SIEM, rozwiązaniami GRC czy Cisco ISE. Zapraszamy do kontaktu.