Versión 10.1.221014 (13 Octubre 2022)
De Pago | Windows, MacOS y Linux | Es de 64 bits
Una sonda NetFlow v5/v9/IPFIX extensible para IPv4/v6.
En entornos comerciales, NetFlow es probablemente el estándar de facto para la contabilidad del tráfico de red. nProbe incluye una sonda y un recopilador NetFlow v5/v9/IPFIX que se pueden usar para jugar con flujos de NetFlow. Esto significa que nProbe™ se puede utilizar:
- Para recopilar y exportar flujos de NetFlow generados por puertas de enlace/conmutadores/enrutadores fronterizos o cualquier otro dispositivo que pueda exportar en NetFlow v5/v9
- Como reemplazo directo de las sondas NetFlow integradas de baja velocidad que ya se hayan implementado
- Para analizar redes multi-Gbit a toda velocidad sin pérdida de paquetes (o muy moderada)
- Para enviar flujos monitoreados hacia un colector como el ntopng de código abierto o uno comercial (por ejemplo, Cisco NetFlow Collector o Plixer)
Actualmente, nProbe™ es una aplicación de software disponible de forma independiente o como un sistema integrado llamado nBox.
Funciones principales de nProbe™
- Disponible para Linux, FreeBSD (incluidos OPNsense y pfSense), Windows y entornos integrados ARM y MIPS/MIPSEL.
- Visibilidad de aplicaciones de nivel 7 (más de 250 aplicaciones, incluidas Skype, BitTorrent y Citrix).
- Propagación de aplicaciones de capa 7 en flujos exportados para permitir una contabilidad precisa.
- Compatibilidad con NetFlow v5/v9/IPFIX para un manejo eficiente del flujo.
- Compatibilidad con Cisco NetFlow Lite . Modo IPS : capacidad para bloquear y dar forma al tráfico usando nDPI.
- Compatibilidad total con IPFIX: PEN (Números privados de empresa) y codificación de longitud variable.
- Soporte completo para IPv4 e IPv6. Huella de memoria limitada (menos de 2 MB de memoria, independientemente del tamaño de la red) y conocimiento de la CPU.
- Capacidad para exportar flujos de forma nativa a Apache™, Syslog, MySQL/MariaDB, Splunk (a través de transmisión TCP).
- Capacidad para exportar flujos de forma nativa a Kafka y ElasticSearch (usando el complemento de exportación).
- Capacidad para volcar flujos en formato listo para importar en bases de datos en columnas.
- Soporte nativo para las tecnologías PF_RING y el kernel-bypass más nuevo PF_RING Zero Copy (ZC) para la captura de paquetes de ultra alta velocidad.
- Capacidad para actuar como colector de flujo y proxy.
- Todas las combinaciones son compatibles.
Fuente | NTop
DESCARGAR DE NTOP
De Pago | Windows, MacOS y Linux | Es de 64 bits
No hay comentarios.:
Publicar un comentario
"Any comment that goes against the software licenses will not be well seen. Example: links or references to piracy sites or the use of words that refer to the invalidation of any software license or licenses."
"Cualquier comentario que vaya en contra de las licencias de software, no será bien visto. Ejemplo: enlaces o referencias a sitios de pirateria o el uso de palabras que hagan referencia a la invalidación de alguna licencia o algunas licencias de software."