Alertas basadass en umbrales de NetFlow

Refer Resources
ITOM Seminar Banner
Alertas basadas en umbrales en NetFlow

Una herramienta para el monitoreo del ancho de banda no será útil para un administrador de redes si debe sentarse todo el día a mirar y esperar a que ocurra un evento. Además, es casi imposible vigilar todas las actividades de la red 24/7. Lo que usted necesita es un sistema de monitoreo que lo alertará cuando su red no esté en el camino correcto, de forma que usted puede solucionarlo antes de que afecte negativamente a su compañía.

NetFlow Analyzer genera alertas y lo notifica cuando el uso del tráfico excede los umbrales predefinidos. Asimismo, lo ayuda a crear y gestionar sus umbrales de manera eficiente con la ayuda de perfiles de alerta. Usted puede configurar los valores de umbrales de alerta con base en el uso, la duración y la frecuencia.

Uso: establezca límites para el uso del ancho de banda según los grupos de IP u otros grupos de dispositivos.

Duración: establezca periodos de tiempo y genere alertas con base en las violaciones de umbrales durante dicho periodo.

Frecuencia: establezca el número de veces que se permite exceder el umbral de alerta de uso antes de que se genere una alerta.

Establezca perfiles de alerta para grupos de IP, interfaces y grupos de interfaz, y defina alertas con base en el tráfico de ENTRADA, tráfico de SALIDA o ambos. Los administradores de redes también reciben alertas cuando una conexión se interrumpe o cuando no hay flujos por más de 15 minutos.

  • NetFlow Alert based on Threshold – ManageEngine NetFlow Analyze
  • NetFlow Alerting – Alert based threshold on NetFlow- ManageEngine NetFlow Analyzer
PrevNext

Notificaciones:

Los administradores de redes no pueden permitirse ignorar las alertas generadas. Por esta razón, NetFlow Analyzer suministra las traps de SNMP como un sistema de notificación de alertas. Usted puede establecer una notificación de SNMP trap para notificar inmediatamente cualquier aplicación o dispositivo de SNMP cuando se genere una alerta. Las alertas generadas por NetFlow Analyzer también pueden dirigirse como un mensaje de trap a cualquier aplicación de gestión. De cierta forma, esto ayuda a consolidar todas las alertas de red en un solo lugar en la aplicación de gestión. Para conveniencia de los administradores de redes, se pueden configurar perfiles de alertas para enviar notificaciones de correo electrónico para notificar inmediatamente cuando se genere la alerta. Se pueden enviar las notificaciones junto con archivos adjuntos de PDF a cualquier número de direcciones de correo electrónico especificadas.

Situación:

Una importante compañía de software ubicada en Silicon Valley utilizó NetFlow Analyzer para monitorear el tráfico de red.

En cierto momento específico, la cantidad de solicitudes de DNS a internet aumentó a un ritmo alarmante. Esto conllevó un aumento del uso de la conexión WAN y el porcentaje de tráfico debido a que las solicitudes de DNS aumentaron el valor de umbral establecido para ese momento particular del día

Incidentalmente, el administrador de la red de TI estaba en una importante llamada desde el extranjero. Ya que configuró un perfil de alertas basadas en umbrales para las solicitudes de DNS, empezó a recibir alertas por correo tan pronto como se excedió el umbral. El administrador de TI pudo leer dichos correos electrónicos con su iPhone y pudo percibir que algo andaba mal, ya que el número de solicitudes de DNS era sencillamente alarmante.

El administrador de TI era consciente de que es común que los botnets intenten ubicar servidores C&C mediante el envío de solicitudes de DNS. Así, cuando el número de solicitudes de DNS aumenta rápidamente, podría indicar que hay un ataque a la red en curso.

El administrador de TI tomó proactivamente medidas preventivas que fueron necesarias para proteger a la red frente a los ataques, lo cual de otra forma hubiera llevado a la compañía a estar en los titulares la siguiente mañana por las razones equivocadas, a que las operaciones corporativas críticas se vieran afectadas, a perder la confianza de los clientes y a bajar la moral de los empleados. En resumen, toda la compañía se salvó de las consecuencias indeseables de un ataque a la red, gracias a dicha alerta oportuna de ManageEngine NetFlow Analyzer.

Descarga |Demo

NetFlow Analyzer es un recopilador con un motor de análisis integrado de NetFlow, sFlow, JFLow (y más) NetFlow Analyzer es un software (para Windows y Linux) que no requiere probes de hardware, que puede descargar y utilizar en su entorno de red, y que puede evaluar por 30 días. Vaya a los siguientes enlaces útiles para entender mejor cómo NetFlow Analyzer le puede ayudar a entender mejor el tráfico de su red y el uso del ancho de banda.

Una herramientas de monitoreo proactiva como Netflow Analyzer es obligatoria para gestionar su red. Con el reciente cambio de los roles en la red y el aumento de su importancia, la gestión de redes se ha adquirido una gran importancia en nuestros días.

- Administrador de sistemas

Red y voz en la industria de servicios

 

Enlaces destacados

Otras funciones

Facturación basada en el uso

Garantice una facturación justa a partir de su ISP. Usted podría también usarlo para hacer devoluciones en sus distintos departamentos

Informe de planificación de la capacidad

Evalúe los futuros requisitos de red con base en los informes de planificación de la capacidad.

Mayor rapidez en la resolución problemas de red

Descubra la causa raíz de los problemas de su red y soluciónelos más rápido.

Monitoreo e informes sobre Cisco CBQoS

Valide la eficacia de sus políticas de QoS con los informes de CBQoS de NetFlow Analyzer. Priorice el tráfico de su red como corresponde.

Módulo de análisis de seguridad avanzado

Garantice un 100% de seguridad en su red al aprovechar las potentes funciones de nuestro exclusivo motor de extracción de flujo continuo (Continuous Stream Mining Engine) para el análisis del comportamiento de las redes. Controle los análisis, probes, ataques de DoS y más.

Motor de informes de alto rendimiento

Un potente add-on para NetFlow Analyzer que aumenta sus funciones de datos sin procesar e incrementa las funciones analíticas de ManageEngine NetFlow Analyzer

Section Content

Cientes - NetFlow Analyzer Plus

Related products