Des arbitrages à l'aveugle
Sans détail applicatif, augmenter la bande passante est la seule réponse possible - et la plus coûteuse.
« Le réseau est lent » est la plainte la plus fréquente et la moins exploitable qu'une DSI reçoive. NetFlow Analyzer répond à la question qui se cache derrière : quelle application, quel utilisateur, quelle interface, à quelle heure. Il lit les flux que vos routeurs et commutateurs exportent déjà, sans rien installer dessus.
Le problème
La plupart des outils de supervision comptent des octets : ils indiquent qu'une liaison est saturée à 94 %, et s'arrêtent là. Or la décision à prendre - augmenter la liaison, brider une application, déplacer une sauvegarde - dépend entièrement de ce qui remplit ces 94 %.
L'analyse par flux répond à cette question. Vos routeurs et commutateurs savent déjà quelle conversation traverse quelle interface ; il suffit de collecter et d'interpréter ce qu'ils exportent.
Sans détail applicatif, augmenter la bande passante est la seule réponse possible - et la plus coûteuse.
Un pic quotidien à la même heure a toujours une cause. Encore faut-il pouvoir remonter jusqu'à elle.
Une exfiltration lente ou un poste compromis se voient dans les flux bien avant d'apparaître ailleurs.
Capacités
NetFlow Analyzer ne s'interpose pas dans le trafic et n'inspecte pas vos données : il agrège les enregistrements de flux que vos équipements produisent déjà, puis les restitue par application, par interface, par utilisateur et par site.
Analyse interface par interface, tendances du trafic et rapports de granularité instantanée sur la performance des équipements.
Identification des applications non standard qui monopolisent la liaison, jusqu'à la couche 7 via le moteur Cisco NBAR.
Détection des menaces internes et externes, et des anomalies de comportement qui passent au travers du pare-feu.
Reconfiguration des priorités par listes de contrôle d'accès ou par classes de service, avec mesure de l'effet obtenu.
Suivi de la qualité des communications via l'analyseur IP SLA, avec les indicateurs propres à la téléphonie sur IP.
Mesure de la croissance réelle de la consommation pour dimensionner les liaisons sur des faits plutôt que sur des estimations.
Formats publiés par ManageEngine, auxquels s'ajoutent cflow et Flexible NetFlow. Les équipements Cisco, Juniper, HP, Extreme, 3COM et Foundry Networks sont cités par l'éditeur ; la compatibilité de vos modèles précis se vérifie au cadrage.
Au quotidien
Un outil d'analyse n'a de valeur que s'il est ouvert autrement que pendant les incidents. Trois usages font revenir les équipes.
« Le produit donne un bon aperçu de l'activité du réseau. Les équipes de sécurité et réseau l'utilisent largement. »
Se repérer dans les éditions
La licence se compte en interfaces supervisées, pas en équipements. C'est la première chose à établir : un commutateur de cœur peut à lui seul en représenter plusieurs dizaines.
Standard
À partir de 172 $ pour 10 interfaces
Professionnel
À partir de 245 $ pour 10 interfaces
Reprend toutes les fonctions de l'édition Standard.
Entreprise
À partir de 3 795 $ pour 100 interfaces
Reprend toutes les fonctions de l'édition Professionnel.
Tarifs publics publiés par ManageEngine, en dollars et hors taxes locales. Ils servent de repère : le prix applicable en Algérie dépend du volume, de la durée et du canal de distribution. Nous vous établissons un chiffrage ferme.
Un partenaire, pas seulement un revendeur
L'erreur la plus fréquente sur ce type d'outil est le sous-dimensionnement de la licence, découvert après la mise en service. La seconde est de collecter des flux que personne n'exploitera.
Nous établissons le nombre réel d'interfaces à superviser avant l'achat, pour éviter la rallonge de licence six mois plus tard.
Site unique ou sondes distribuées : nous dimensionnons la collecte selon la topologie et la qualité de vos liaisons intersites.
Les flux et les journaux de pare-feu ne racontent pas la même histoire. Nous articulons les deux plutôt que de les empiler.
Voir Firewall Analyzer →Des alarmes mal calibrées finissent ignorées. Nous les ajustons sur vos données réelles avant la mise en service.
Nous relevons vos équipements exportateurs de flux, comptons les interfaces à superviser et déterminons l'édition adaptée. Réponse sous 24 heures ouvrées.