Replicator 工具會監聽系統日誌，獲取詳細資訊並在內部轉發IPFIX資料。一旦Scrutinizer®收到資料，它就可以產生報告，其中包括跨不同設備輸出系統日誌的詳細訊息。Scrutinizer®日誌分析器可以關聯訊息並觸發指定事件的警報，這有助於安全日誌分析。

Replicator 允許符合法規要求的公司確保備份所有系統消息和通知，如果需要進行查核。Flow Replicator™和Scrutinizer®日誌報告能同時提供解決方案：

• 檢測各種網路威脅，包括APT，員工濫用，DoS攻擊，甚至是資料洩露
• 所有網路流量和行為的安全審核追踪，可以對網路事件做出快速反應
• 詳細的網路利用率報告，提供對用戶，應用程式和網路設備的深入了解

Scrutinizer®設計用於深入到網路中，使網路管理員能夠輕鬆查看威脅的起源以及網路的使用方式，從而縮短平均所需知道時間（MTTK）的潛在威脅並簡化IT的平均修復時間（平均修復時間MTTR）的問題

Flow Pro 功能比較表

概觀

FlowPro Defender為您的網路的所有區域（本地和遠程位置）提供完整的可視性。

它允許網路和安全團隊：

• 使用DNS檢測數據洩露和C2的惡意軟件（和其他應用程式）
• 解決網路性能問題並管理您的網路流量
• 收集詳細的數據封包等級性能資訊
• 檢測並警告感染惡意軟體的內部資產，這些惡意軟體使用DGAs“Call Home”洩露訊息並接收新指令
• 排除對延遲敏感的VoIP和其他應用程式的故障
• 識別第7層應用程式，包括使用加密協議和非標準端口的應用程式
• 網域名稱警報隱藏到已知的惡意軟體C＆C網站
• 定義您自己的網域名稱列表，並在用戶參與未經授權的活動時發出警報，例如：
  • 使用社交媒體網站
  • 訪問視頻流媒體網站

FlowPro特性

通過將流量發送到您的流量收集和分析系統（例如Scrutinizer）並在網路周圍的盲區安裝FlowPro來獲得增強的流量可視性。對於沒有支持NetFlow或IPFIX的出口商的遠程位置來說，它是理想選擇。FlowPro通過使用深度包檢測（DPI）技術識別應用程序（包括使用非標準端口的應用程式），支持深入網路調查網路性能問題和安全違規。除了提供關於字節和數據包計數的指標之外，它還提供有關網路延遲和應用程式往返時間的詳細信息，從而提供對性能問題更真實的見解 FlowPro符合IPFIX IETF標準，可將訊息發送給您的流量採集器。

FlowPro APM功能

雲端託管的應用程式（例如CRM，備份和電子郵件服務）使您的業務性能受到Internet的支配。圍繞不良連接時間解決問題往往比簡單地審查頻寬利用率趨勢涉及更多。封包丟失，重傳和往返時間都可能是糟糕的應用體驗的主要原因。最終用戶的物理位置也可能是一個重要因素。問題是否與特定的終端系統，最終用戶，子網或整個組織分離？FlowPro應用程式性能監視器（APM）使網路管理員能夠找到根本原因。通過監控內部和雲端的所有應用程式，它可以詳細了解每個連接，以幫助確保最終用戶體驗保持最佳狀態。

除了性能計數器之外，FlowPro APM還提供對潛在配置問題的深入了解。VoIP服務質量通常以MOS分數，ToS，分組丟失和抖動來衡量；但是，電話呼叫也會受到錯誤的編解碼器和呼叫所需的網路路徑的影響。FlowPro APM提供一種更容易的方式來找出故障排除這些因素，從而減少平均修復時間。

在Scrutinizer中可以定制數十種報告選項，使故障排除者能夠過濾並縮小特定模式。借助FlowPro APM，您的團隊可以確保業務所依賴的應用程式保持最佳狀態。

FlowPro Defender功能

通過在可以觀察整個網路DNS流量的地方安裝FlowPro Defender，您可以獲得有關通過DNS進入和離開網路的詳細信息。惡意軟體運營商（和一些合法公司）濫用DNS來繞過防火牆，並使用您的DNS伺服器（內部或外部）直接與網路中的資產進行通信。一種技術將信息（如信用卡號碼）等訊息編碼到發送給DNS服務器的完全限定網域名稱（FQDN）中。當DNS伺服器查找它時，它發現該網域名稱不存在。然後，本地DNS伺服器會將請求從您的網路轉發出去，並通過惡意軟體操作員控制權威DNS伺服器。惡意軟體運營商可以簡單地解碼由您的DNS伺服器轉發的FQDN，並存儲您的被盜訊息，以便以後在黑市上轉售。惡意軟體操作員還可以使用DNS回復將編碼的反應發送回您的資產，為惡意軟體提供額外的指示。通過結合使用DPI和行為分析，FlowPro Defender能夠快速識別和警告惡意軟體所受到的資產，這些類型和其他形式的DNS濫用用於數據洩露或C2。