Budete vědět, co zasáhlo vaši síť — dřív, než zazvoní telefon.
Diagnostika sítě na základě toků pro WISP, ISP, IX peeringové uzly a datacentra. Uvidíte, který provoz stojí za problémem a kam se podívat dál — pasivně a vedle monitoringu, který už používáte.
» Pro koho
Monitoring ukáže, že je něco špatně.
FLOWCUTTER pomůže zjistit proč.
Situace
Běžný monitoring
FLOWCUTTER
Řešení incidentu
Alerty a grafy
AI vysvětlí incidenty srozumitelně
DDoS útok
Ukáže špičky provozu
Určí zdroje, typ a cíle útoku
Saturovaný uplink
Ukáže vysoké vytížení
Určí top zákazníky, aplikace a ASN
Zákazník hlásí pomalý internet
Bez detailu na úrovni toků
Ukáže historii provozu s časovými údaji
Otevřený port na zařízení zákazníka
Většinou není vidět
Automaticky hledá otevřené porty
Změny provozu na peeringu
Omezený přehled o provozu
Ukáže přesuny provozu mezi peery a ASN
» Co říkají operátoři
Pomocí samotného SNMP jsme nedokázali najít příčinu. FLOWCUTTER odhalil reflexivní amplifikační DDoS útok. V pondělí už naše síť fungovala perfektně.
FLOWCUTTER doporučujeme ISP a WISP, kteří chtějí hlubší přehled o svém provozu. Pomáhá týmům včas odhalit DDoS a neobvyklé chování a méně hádat během incidentu.
Díky FLOWCUTTERu jsem zjistil, že jeden zákazník otevřel DNS do internetu — zahltilo to rádiový uplink a způsobilo výpadky celé podsíti. Teď dostáváme upozornění na každý nově otevřený port.
Na kolektor FLOWCUTTER sbíráme flow telemetrii z celé naší, rozhodně ne malé sítě. Překvapivě zůstává rychlý i při analytických dotazech tam, kde jiným nástrojům dochází dech.
Přímo v jádru. Pořád v chodu.
Hloubková NetFlow diagnostika
Uvidíte, kdo s kým ve vaší síti komunikuje. SNMP ukáže jen kolik.
Automatická detekce anomálií
Připravené detekce zachytí DDoS, amplifikační útoky a skenování hned na začátku.
Automatický sken zranitelností
Kontroluje vaše IP rozsahy na otevřené porty a známé CVE. Běží sám.
» Skutečné případy. Skutečné sítě.
Co síťové týmy vyřešily s FLOWCUTTER.
DDoS
Jak ISP ustál dvoutýdenní vlnu DDoS útoků
Distribuovaný DDoS útok procházel přes scrubbing. Flow data umožnila ISP oslabovat útok vlnu po vlně, dokud útoky neustaly.
DNS a IP reputace
IP na blacklistu vedla až do páteřní sítě ISP
Sdílená IP opakovaně končila na blacklistech, přestože NetFlow vypadal normálně. Za IP na blacklistu stály botnety na páteři ISP.
DDoS
Jak britský ISP ukončil dvoudenní DDoS útok
Britský ISP čelil 20 DDoS útokům za dva dny. Flow data ukázala vektor útoku a mitigace DDoS přes BGP komunity upstreamů ukončila výpadky.
» V akci
Co vaše grafy neukážou.
FLOWCUTTER ano — srozumitelně.
» Vaše vlastní AI
FLOWCUTTER to najde. Váš AI to vysvětlí.
Zeptejte se vlastního Claude nebo ChatGPT, co se stalo — a co dělat dál.
Read me first
- Od02:15:00
- Cíle203.0.113.10 · 203.0.113.24
- VzorecDNS flood · UDP 53 · 3 zdrojová ASN
- Hlavní zdrojAS64500 · 52 %
Souhrn incidentu
- CoDDoS · DNS flood, port 53
- Koho to zasáhlo2 zákaznické IP
- Kam se dívatAS64500 · 52 % útoku
- Další krokOmezte UDP 53 na cíle na okraji sítě
» Partneři a asociace
» Časté otázky
Na co se síťové týmy ptají nejdřív.
Bude to zatěžovat moji síť?
Ne. FLOWCUTTER je pasivní — čte flow data, která vaše routery už exportují, nebo zachytává provoz přes SPAN/TAP pomocí Probe. Nic nestojí v cestě provozu.
Musím měnit architekturu sítě?
Která zařízení jsou podporovaná?
On-premise, nebo cloud?
Kdo ho nasazuje?
Naši inženýři, vzdáleně a spolu s vaším týmem, obvykle během jednoho sezení.
» 30 dní. Vaše infrastruktura. Váš skutečný provoz.
Vyzkoušejte FLOWCUTTER ve vlastní síti.
Data od prvního dne
Provoz na obrazovce od prvního dne. Plná detekce anomálií po 2 týdnech, kdy se systém učí vaši síť.
Inženýr, ne ticket
Inženýr projde váš požadavek a odpoví s jasnými dalšími kroky do jednoho pracovního dne.
