NetFlow is een netwerk protocol dat kan worden gebruikt om diepere inzage te verkrijgen in de verkeerstromen binnen een IT infrastructuur. Vergelijk het maar met een contrast vloeistof die wordt gebruikt in de medische wetenschap. Met ziet hiermee op eenvoudige wijze de knelpunten in de bloedsomloop.
Een directe toepassing is dat NetFlow een drill down kan geven op een netwerkverbinding. Indien men deze alleen met SNMP meet, dan ziet men alleen een bepaalde belasting van de lijn. Men weet niet wat het is, van wie het verkeer afkomt en waar het naartoe gaat. Met NetFlow worden de verkeerstromen inzichtelijk. Hiermee is het een bijzonder goede tool voor probleemanalyse en capaciteitsplanning.
Daarnaast heeft NetFlow ook een functie als forensische security tool. Bepaalde ongewenste verkeerstromen kunnen worden gedetecteerd. Denk aan hackers, Ransomware en virussen.
NetFlow Tools
Er zijn verschillende NetFlow Tools die ingezet kunnen worden. Abraxax kan adviseren en een online demo verzorgen zodat u een indruk krijgt wat wel kan en uiteraard ook wat niet kan.