I bob. Kompyuter tarmoqlarida axborotni himoyalash vositalarining samaradorligini ta’minlash muammolari

NetFlow va Pandora FMS

Pandora FMS, tarmoq trafigini tahlil qilish usullaridan foydalanishni o'z ichiga olgan umumiy maqsadli monitoring vositasi sifatida.

Aslida, Pandora FMS TAP kabi trafikni yig'ish uskunalari bilan integratsiyani o'z ichiga oladi va NetFlow-ni qo'llab-quvvatlaydi.

NetFlow bilan integratsiyalashuvga Pandora FMS serverini NetFlow kollektori va analizatori sifatida o'rnatish orqali erishiladi. Ushbu integratsiya nfcap deb nomlangan bepul dasturiy vositadan foydalanishni o'z ichiga oladi.

Asbob o'rnatilgandan so'ng, demon avtomatik ravishda ishga tushadi va Pandora FMS tomonidan taqdim etilgan sxema filtrlarning juda moslashuvchan sxemasini taqdim etadi, bu siz baholashni istagan trafikni aniq tanlashga imkon beradi.