Is FLOWCUTTER a SIEM?

No — it complements one. FLOWCUTTER adds the network context SIEMs usually lack, and its data can be exported to or correlated with Zabbix, Elastic, Sentinel and others.

What does FLOWCUTTER detect?

DDoS and volumetric attacks, DNS floods and amplification, lateral movement, suspicious outbound traffic from customer devices, and slow-building problems such as degradation, misrouting or abnormal growth. Built-in vulnerability scanning also checks your IP ranges for open ports and known CVEs.

Is detection automatic?

Yes. Ready-made detection runs from day one. Behavioral baselines learn your network over about 2 weeks, then flag what is unusual for you, not just for networks in general.

Why isn't BGP and SNMP monitoring enough on its own?

BGP shows how traffic should flow. SNMP shows how much flows. Only flow data shows who talks to whom, when and for how long — which is where attacks, congestion and degradation actually show up. FLOWCUTTER correlates all three.

How does this compare to IDS/IPS?

They work best together. IDS/IPS inspects packets; FLOWCUTTER watches network-wide behavior over time and answers where, since when and with what impact.

Can we use our own AI with FLOWCUTTER?

Yes, optionally. FLOWCUTTER dashboards come with prompts for Claude or ChatGPT. Your AI works in your browser through a read-only account, reads the data and sums up what happened in your network — it can also suggest a fix. It can't change anything in FLOWCUTTER or your network. The AI tool and its licence are your choice. The AI provider you choose processes the data it reads, including IP addresses, so check it against your data policy.

» Produkt

Novinka Vaše Claude, ChatGPT a další AI vysvětlí každý incident, který FLOWCUTTER najde. Jak to funguje

Diagnostika sítě
na základě toků.

Analýza NetFlow, IPFIX a sFlow s automatickou detekcí anomálií a skenováním zranitelností — pro ISP, IX peeringové uzly a datacentra.

» Pro koho

WISP a ISP

Změny provozu, DDoS a stížnosti zákazníků přistanou nejdřív na vašem stole.

FLOWCUTTER ukáže, co se změnilo a koho se to týká, během minut.

Telco, tranzit a IX

Čítače portů ukážou zátěž, ne to, co prochází tranzitem, peeringem a IX fabricem.

FLOWCUTTER ukáže provoz mezi upstreamy, peery a členy a kde se změnil.

Privátní datacentra

Když se uvnitř prostředí začne dít něco neobvyklého, dohledat to trvá dlouho.

FLOWCUTTER ukáže, kde to začalo, kterých úloh se to týká a co se změnilo.

Skutečné případy ze skutečných sítí »

Jak to funguje

» AI vrstva

FLOWCUTTER to najde.
Vaše AI to vysvětlí.

FLOWCUTTER provádí detekci na vašem vlastním provozu. Nad ní vaše vlastní AI promění nálezy v odpovědi a reporty — jen pro čtení, s AI, kterou už používáte.

1Když se něco stane

Zeptejte se AI přímo na dashboardu.

Otevřete FLOWCUTTER a zeptejte se, co se děje. Dostanete srozumitelnou odpověď a další krok — během sekund.

2Když potřebujete zprávu

Nechte report napsat AI.

Denní, týdenní nebo k jednomu tématu — pro tým, vedení nebo auditora.

Denní souhrnPříklad

Vaše síť za posledních 24 hodin.

VYSOKÁUDP flood na jednu zákaznickou IP, nyní zastaven
INFONový provoz na neobvyklý cíl z jednoho zákaznického routeru

DoporučeníOmezte UDP na zasaženou IP na okraji sítě. Zkontrolujte zákaznický router.

Napsala vaše AI z dashboardů FLOWCUTTER

Přehled e-mailemPříklad

Tento týden ve vaší síti.

OKŽádné DDoS útoky
VYSOKÁJedna nová otevřená služba na vašich veřejných IP rozsazích
INFOHlavní zdroje provozu se od minulého týdne změnily

Do vaší schránky · napsala vaše AI

BGP a peeringPříklad

Jak se váš provoz přesouval mezi peery.

INFOČást provozu se přesunula z tranzitu na IX
INFOJeden peerový AS nese stále větší podíl vašeho provozu

Stojí za pohledPřed dalším plánováním kapacit projděte peering s tímto AS.

Z peeringové matice FLOWCUTTER · napsala vaše AI

Reporty, které můžete posílat vlastním zákazníkům — zeptejte se nás jak »

Vestavěno.
Běží nonstop.

Hloubková NetFlow diagnostika

NetFlow, IPFIX a sFlow ukážou, kdo s kým komunikuje — to samotné SNMP neumí. V kombinaci se SNMP, syslogy a reputací IP adres ukáže, co způsobilo anomálie, útoky a chybné konfigurace.

Automatická detekce anomálií

Připravené šablony pokrývají příchozí objemové DDoS útoky (SYN, SYN-ACK, ICMP, DNS, NTP), odchozí amplifikační útoky přes otevřené DNS a změny uvnitř sítě, jako je skenování, brute force a anomálie na servisních portech.

Automatický sken zranitelností

Průběžně kontroluje vaše IP rozsahy na otevřené porty, verze služeb a známé CVE s klasifikací závažnosti — bez ručního spouštění, všechny nálezy v auditovatelném přehledu.

Threat intelligence

Provoz se porovnává se známými škodlivými zdroji a indikátory, takže podezřelé cíle se ukážou dřív, než z nich vznikne incident.

Nasazení on-premise nebo v cloudu. Možnosti nasazení »

Čím se FLOWCUTTER liší

Pasivní nasazení bez dopadu na vaši síť, backend postavený pro ad-hoc analýzu velkých objemů flow dat a rozhraní přímo v Grafaně, kterou váš tým už zná.

Rozhraní přímo v Grafaně

Dashboardy, ad-hoc dotazy a alerty e-mailem, do Slacku nebo přes webhook.

Vlastní flow backend

Postavený pro ad-hoc dotazy nad velkými objemy flow dat.

Pasivní z principu

Čte flow data, která vaše routery už exportují, nebo kopii provozu přes SPAN/TAP pomocí FLOWCUTTER Probe. Nic nestojí v cestě provozu.

Za produktem stojí inženýři

Naši inženýři s vámi ladí detekci, provedou vás nálezy a jsou k zastižení — žádná fronta ticketů.

Běží na hardwaru, který už máte

Funguje s exportem NetFlow, IPFIX a sFlow — MikroTik, Cisco, Juniper, Huawei, Arista, Nokia nebo jakékoli zařízení s exportem toků.

» V akci

Od alertu k odpovědi.
4 minuty v ukázce.

Skutečný DDoS alert dohledaný až ke zdroji v FLOWCUTTER dashboardech — a pak srozumitelně vysvětlený pomocí AI. Ukázka na 4 minuty.

Konzultace s inženýrem

Play video: FLOWCUTTER in action, a 4-minute walkthrough of the Analysis IPv4 dashboard in Grafana

Konzultace s inženýrem

Časté otázky

Je FLOWCUTTER SIEM?

Ne — doplňuje ho. FLOWCUTTER přidává síťový kontext, který SIEMům obvykle chybí, a jeho data lze exportovat nebo korelovat se Zabbixem, Elasticem, Sentinelem a dalšími.

Co FLOWCUTTER detekuje?

DDoS a objemové útoky
DNS floody a amplifikace
Laterální pohyb
Podezřelý odchozí provoz ze zákaznických zařízení
Pomalu narůstající problémy, jako je degradace, chybné směrování nebo neobvyklý růst.

Vestavěný sken zranitelností navíc kontroluje vaše IP rozsahy na otevřené porty a známé CVE.

Je detekce automatická?

Ano. Připravené detekce běží od prvního dne. Behaviorální baseline se učí vaši síť zhruba 2 týdny a pak upozorní na to, co je neobvyklé pro vás, ne pro sítě obecně.

Proč nestačí samotný BGP a SNMP monitoring?

BGP ukazuje, kudy má provoz téct. SNMP ukazuje, kolik ho teče. Jen flow data ukážou, kdo s kým komunikuje, kdy a jak dlouho — a právě tam se útoky, přetížení a degradace skutečně projeví. FLOWCUTTER propojuje všechny tři zdroje.

Jak se to liší od IDS/IPS?

Nejlépe fungují spolu. IDS/IPS kontroluje pakety; FLOWCUTTER sleduje chování celé sítě v čase a odpoví kde, od kdy a s jakým dopadem.

Můžeme s FLOWCUTTER používat vlastní AI?

Ano, volitelně. Dashboardy FLOWCUTTER obsahují připravené prompty pro Claude nebo ChatGPT. Vaše AI pracuje ve vašem prohlížeči přes účet jen pro čtení, čte data a shrne, co se ve vaší síti stalo — umí navrhnout i řešení.

Nemůže nic změnit ve FLOWCUTTER ani ve vaší síti. AI nástroj a jeho licenci si volíte sami. Data, která čte, včetně IP adres, zpracovává vámi zvolený poskytovatel AI, proto si to ověřte se svými pravidly pro práci s daty.

Opouštějí moje data síť, když používám vrstvu AI?

Váš AI (Claude nebo ChatGPT) se připojuje s přístupem pouze pro čtení k datům FLOWCUTTER. Vy kontrolujete, co mu pošlete — poskytovatel AI zpracovává jen to. On-premise nasazení ponechává vše ve vaší infrastruktuře.