在Progress，我們持續開發和增強Progress Flowmon產品系列。最新的更新將核心Flowmon產品升級到版本13.0，並帶來了顯著的效能提升、增強的安全性以及擴展的協議支援。

有關最新版本的完整新功能與改進詳情，請參閱 Flowmon 版本釋出說明頁面。
在這篇部落格中，我們很高興能夠介紹 Flowmon 解決方案的最新特色與改進。

超強性能搭配重新設計的後台引擎

Flowmon 13 擁有全新改版的後端架構，查詢速度比之前的版本快上七倍。這個新引擎能夠更有效率地處理流量數據，提供更快速的查詢回應及改善資源管理。

縮短處理時間 – 重新設計的後端架構專為速度而建，即使在數據量龐大的環境中也能實現閃電般快速的分析。處理大量網路遙測數據的組織將會對這些效能提升感到滿意。

提升用戶體驗 – 重新設計的後端系統使得 UI 回應更快速，減少管理員的挫折感並提升工作效率。網路管理員和安全團隊將能花更少的時間在等待上，而有更多的時間來分析數據。

加速故障排除 – 更快的查詢能夠促進更迅速的根本原因分析，協助資訊技術與網路運營團隊在幾分鐘內解決事件。這樣一來，可以降低停機時間，也減少當網路問題發生時的商業風險。

從線索到明瞭：全新的調查功能

Flowmon 13 引入了一個強大的新調查功能，徹底改變了您進行網路分析的方式。這個功能以速度、準確性和團隊協作為設計理念，提供互相關聯的步驟和視覺上下文，使複雜的網路取證變得更容易理解。

視覺分析與互聯步驟 – 現在您可以在樹狀圖中連接分析查詢，從根步驟開始向下挖掘相關查詢。當您在父步驟中修改過濾條件時，子步驟會自動更新並顯示新結果。這種樹狀圖的方法使您能夠從初步偵測追蹤調查到根本原因。請參見下圖。

變數與參考 – 您可以在過濾器中設定變數，並在調查中單一地修改它們。參考變數可以從結果中提取特定的值，並在下一個查詢中用於過濾器（例如，前10個IP地址）。這種變數的彈性使得調查工作流程更加迅速。

儲存、分享與協作 – 調查結果可以保存到長期儲存、導出以作為文檔，並與相關利害關係人分享。這樣做使得與團隊成員協作變得容易，也能記錄安全事件或重複使用分析工作流程以應用於類似的調查中。

專屬調查選項卡 – 在主選單中新增的調查選項卡顯示已有調查的表格。您可以對調查進行批次或個別的操作，並提供分頁、搜尋和欄位排序等功能。

從靜態規則到動態覺知

Flowmon 13 取代了之前的警示系統，採用基於串流的警示方式，能根據實際情境做調整。這種新方法幫助團隊更早偵測到網路異常。

傳統的監控工具常常無法捕捉到在固定時間窗口中跨越的異常情況。例如，如果你設定一個提醒，當系統在5分鐘的時間內建立3個連接時觸發，而系統在第一個時間窗口內建立了2個連接，然後在下一個5分鐘窗口的開始時建立第三個連接，那麼靜態規則基礎的系統將無法觸發提醒。因此，這種異常行為會被忽略，因為它並不恰好符合預定的時間區間。

這個基於串流的警報功能採用了滑動窗口的方法。您可以設定一個時間區間（從 30 秒到 1 天或自訂）以及評估頻率。系統會按照您選擇的頻率檢查指定的區間，以識別觸發警報的條件。這種方法有助於減少誤報和警報疲勞，同時仍能對真正的異常進行警報。

您可以設定警示是立即觸發還是等系統收集所有資料後再觸發。您也可以設置下次觸發前的阻擋期間，選項包括不阻擋或者從 30 秒到 1 天的不同間隔。

使用精確數據可靠性進行故障排除

Flowmon 13 加強了資料的可視性，涵蓋多個維度，讓您獲得完整的畫面，以便更快地進行故障排除和做出更好的決策。

從模糊目的地到精確理解 – DNS 增強技術將 IP 位址轉換為網域名稱，提供關於用戶活動的明確背景資訊。與其直接看到流量指向 IP 位址 219.13.24.154，不如直接看到實際目的地，例如「US.SRV02.INVOICES.COM」，以及像是 CIFS 這類的資料儲存協議細節（請參考以下圖片）。

從隧道流量到所有層級 – QinQ 支援讓你深入了解所有流量的封裝層級。現在，你不再只看到單一的 VLAN 標籤，而是可以同時看到外層和內層的 VLAN 標籤。例如，你可以識別擁有外層 VLAN 「London」和內層 VLAN 「DEV01」的流量，並到達特定的 IP 位址，這讓你能對複雜的網路架構有更精確的可見度（請見下方圖片）。

擴展的 IP 索引

在 Flowmon 13 中，IP 索引功能擴展至所有實際的配置檔。這項升級使得查詢執行速度更快，同時提供更多參數和聚合選項。結合重新設計的後端引擎，IP 索引讓您能夠在幾秒鐘內定位到特定 IP 位址在網路上的活動。點此了解更多有關 IP 索引加速搜尋的資訊。

監控新的 OT 與 IoT 協議

運行工業控制系統和物聯網部署的組織，透過 Flowmon 13 對關鍵協議的支援，獲得增強的第四層 (Layer 7) 可見性：

• Modbus – 一種簡單且廣泛使用的工業設備通訊協定
• MQTT – 一種輕量級且高效的物聯網訊息協定
• S7COMM – 西門子專有的PLC通訊協定
• DNP3 – 一種安全且可靠的公用事業自動化協定

這項擴充的協議支援幫助工業組織和關鍵基礎設施營運商監控傳統監控工具常常忽略的專用流量。

增強流場支援

Flowmon 13 擴展了您可以收集和分析的流量數據類型，讓您對網路流量有更深入的了解。

• 完整的雙向流量支援 – Flowmon Collector 現在完全支援雙向流量處理和流量分析，讓監控雙向網路對話變得更為簡單。
• 支援 X-Forwarded-For HTTP 標頭 – Flowmon 現在能夠分析並顯示 X-Forwarded-For HTTP 標頭欄位。代理伺服器和負載平衡器通常會使用這個欄位來維持原始客戶端的 IP 位址。這個新增功能讓在複雜的網路架構中，確定網頁流量的實際來源變得更加容易。
• 觀察域 ID – Flowmon Collector 現在在 source-id 欄位中儲存觀察域 ID（IPFIX 元素 #49）。這有助於將流量連結到特定的輸出實例，特別是在具有 RSS 隊列和多核心輸出的設定中。

欲了解完整的參考資料及更多支援的欄位詳細資訊，請造訪 Flowmon 支援的流量標準。

重新設計的配額管理工具

Flowmon 13 的 Quota Manager 經過重大重新設計，以解決長期存在的可用性和性能問題。變更包括：

改進的使用者介面 – 我們重新設計了介面，以提升可用性和響應速度，特別是在管理大量配額時。全新的設計簡化了配額管理，讓您可以更快速地查看您的儲存分配。

保留可見性 – 現在您可以查看每個配額的保留期限，並了解在系統超出限額之前還剩多少時間。這些資訊能幫助您更有效地規劃儲存容量。

視覺回饋 – 使用者介面透過顏色編碼來突出顯示有效與無效的配額變更。它在目前與新磁碟配額的圖表中總結調整內容，協助您輕鬆管理配置更新。

執行時行為 – 系統現在會提醒使用者配額問題，並暫停超出其磁碟配額的模組，以減少存儲問題對其他功能的影響。

Azure VNet 流量日誌支援

Flowmon 13 增加了對 Azure VNet Flow Logs 的支援，增強了我們之前更新中的雲端監控功能。使用 Microsoft Azure 的組織現在可以將原生流量日誌與其他流量日誌一起匯入，實現單一儀表板上的全面多雲可視化。

增強分析能力

Flowmon 13 的分析工作流程有多項改進，使得資料探索變得更快速且更具彈性。

可調整的顆粒度 – 現在您可以動態調整圖表數據的顆粒度，範圍從 30 秒到 1 天，讓您能自主掌握分析的詳細程度。

顯示不適用 (N/A) 值 – 新增一個選項讓您可以顯示或隱藏聚合欄位中沒有值的流程（例如 Hostname）。這個篩選功能能幫助您在調查過程中專注於相關的資料。

簡化的章節功能

這個 Chapters 功能進行了後端優化，並簡化了配置選項。

資料粒度提升 – 最新的 24 小時熱門章節現在具有 5 分鐘的粒度，讓 Flowmon 儀表板和報告的可見性更佳。

簡化設定 – 我們移除了一些舊有的選項，以簡化使用者體驗，包括使用者切換以查看可用章節、商業時間的設定以及多語言的本地化。新的設定讓你可以選擇顯示或隱藏在聚合欄位中沒有值的流程（例如 Hostname），在需要時提供更乾淨的結果。

重新設計的拓撲編輯器

我們重新設計了拓撲編輯器，使得創建和管理網路拓撲可視化更加簡單。改進的介面簡化了拓撲創建流程，並提供了更直觀的使用體驗。

Flowmon ADS 13 的改進

Flowmon 異常偵測系統 (ADS) 在第 13 版獲得了重要更新。

新的OT偵測方法 – 三種新的基於機器學習的偵測方法專門針對操作技術環境，幫助組織監控和保護工業控制系統。

顯著的用戶介面速度提升 – 分析摘要、簡易清單、依MITRE及依主機頁面現在的載入速度提升了兩到七倍，使得安全作業流程更加順暢，減少安全團隊等候資料載入的時間。

安全性增強

Flowmon 13 內建了關鍵的安全更新，以更好地保護您的監控基礎設施。

FIPS合規選項 – 對於需要這種加密安全性等級的組織，提供對聯邦資訊處理標準（FIPS）的支援。最新版本還提供了在FIPS模式禁用時的安全警告。

Spectre 與 Meltdown 的緩解措施 – 組織可以根據其特定的安全需求及性能要求，設定針對 Spectre 與 Meltdown CPU 漏洞的防護措施。

文章來源: Unleashing Progress Flowmon 13: Speed, Smarts and Security Redefined