Flowmon 13.0 更新內容：速度、智慧與安全性的重新定義
卓越的效能提升、強化的安全性以及擴展的協定支援、查詢加速、OT/IoT 協定、FIPS 與 Azure VNet 日誌
速度、智慧與安全合規性
Progress Flowmon 13.0 是一個重大版本更新，透過徹底改造的後端架構、創新的分析工具以及擴展的協定支援，為網路監控與安全領域帶來了革命性的速度、智慧與可見性提升。
❇️給忙碌主管的 1 分鐘總結
如果你是 IT / 資安主管，可以只先記三件事：
速度：查詢最高快七倍、IP 搜尋大幅加速，故障排除從「幾小時」變「幾分鐘」。
智慧：新「調查」功能 + 動態串流警報，幫團隊從「看圖說故事」進化成「可以追到 Root Cause」。
安全與合規：新增 OT/IoT 協定、FIPS 模式、Spectre/Meltdown 緩解，兼顧網路可視性與資安基線。
❇️更新內容快速總覽
Progress Flowmon 13.0 是一次「效能、智慧與安全性」全面進化的版本，重點包含：
- 速度再進化：全新後端引擎讓查詢與 UI 反應最高可加速至過去的數倍，故障排除可以在「通話還沒掛掉之前」就找到問題方向，減少停機風險。
- 調查一步到位：全新的 「調查」功能，讓你把分析步驟做成可視化樹狀流程，事件發生時可以直接重用既有調查邏輯，新人也能跟著流程走完整個根因分析。
- 更聰明的警報系統：導入 基於串流的 Sliding Window 警報機制，避開傳統「固定時間視窗」的盲點，同時降低誤報與警報疲勞。
- 數據可視性全面升級：支援完整 URL、DNS 豐富化、QinQ、延伸 IP 索引、Biflow、X-Forwarded-For 等關鍵欄位，讓「到底誰在跟誰、講了什麼」一目了然。
- OT / IoT 與多雲環境友善：新增 Modbus、MQTT、S7COMM、DNP3 等 OT / IoT 協定，並支援 Azure VNet Flow Logs，實現在單一儀表板上掌握地端與雲端流量。
- 安全與合規強化：Flowmon ADS 13.0 新增 OT 相關的機器學習偵測方法、介面效能明顯加快，並提供 FIPS 模式與 Spectre / Meltdown 緩解設定，滿足高資安要求與合規導向的環境。
想進一步了解 Flowmon 新版本關鍵功能立即預約展示吧！
✅平台升級：因應新作業系統
Flowmon 13.0 採用全新的作業系統平台，提供更新的系統函式庫與核心版本。
對已經在使用 Flowmon 的既有客戶，這代表：
- 作業系統壽命週期延長，不用擔心底層 OS 停止維護。
- 搭配 FIPS、Spectre/Meltdown 緩解機制，整體安全基線一起提升。
✅經重新設計的後端引擎：超高效率的效能
主要重點：
- 查詢速度提升高達七倍： 查詢速度比以前的版本快上七倍。
- 縮短處理時間： 重新設計的後端架構專為速度設計，即使在資料繁重的環境中也能實現閃電般的快速分析。
- 優化使用者體驗： 後端重新設計實現了更快的 UI 響應速度，減少管理員的挫敗感並提高生產力。
- 加速故障排除： 更快的查詢能夠實現更迅速的根本原因分析，協助 IT 和網路營運團隊在數分鐘內解決事件，從而減少停機時間和業務風險。
✅全新的調查功能：從線索到明確的見解
Flowmon 13.0引入了強大的「調查」新功能，旨在提高網路分析的速度、準確性與團隊合作能力。
主要重點：
- 具相互連結步驟的視覺分析： 您現在可以將分析查詢以樹狀圖連接起來，從根步驟開始，向下鑽研相關查詢。在父步驟中修改篩選器時，子步驟會自動更新並顯示新的結果，有助於追蹤調查從初始檢測到根本原因的過程。
- 變數與引用： 您可以在篩選器中設定變數，並在整個調查過程中於一個位置修改它們。引用變數可以從結果中提取特定數值（例如前 10 名的 IP 地址），並將其用於下一個查詢的篩選器，加速調查工作流程。
- 儲存、分享與協作： 調查結果可以儲存到長期儲存空間、匯出以供文件記錄，並與相關利益關係人分享，便於團隊協作、記錄安全事件或重複使用分析工作流程。
- 專門的調查分頁： 主選單中新增了「調查」分頁，顯示現有調查的表格，支援分頁、搜尋和欄位排序，可進行批量或單一操作。
✅故障排除與精確的數據保真度
對每天被「網路慢、服務卡」追著跑的 IT 團隊來說，最大的痛點不是沒有資料，而是 看不到全貌。
Flowmon 透過完整 URL、DNS 豐富化與 QinQ 支援，把「誰在連到哪裡、走哪條路」這些關鍵資訊一次呈現，讓你可以用證據說服應用團隊與外部廠商，而不是憑感覺爭論。
主要重點：
- 從截斷 URL 到完整路徑： 變數字串欄位長度使您能夠看到完整的 URL，而非截斷的版本，幫助您精確了解使用者存取了哪些資源。(圖一)
- DNS 豐富化： DNS 豐富化功能將 IP 地址轉換為網域名稱，為使用者活動提供了明確的上下文（例如，可以看到實際目的地如 “US.SRV02.INVOICES.COM”）。(圖二)
- 支援 QinQ 流量： 支援 QinQ (802.1Q in 802.1Q) 提供對流量封裝所有層次的洞察，現在可看到外部和內部 VLAN 標籤，有助於精確掌握複雜網路架構。(圖三)
✅動態感知：基於串流的警報系統
Flowmon 以基於串流（stream-based）的警報系統取代了先前的警報系統，使其能夠適應實際場景，協助團隊更早地檢測網路異常。
主要重點：
- 克服靜態規則限制： 傳統監控工具常因固定時間視窗而錯失跨越時間的異常情況。
- 採用滑動視窗方法： 基於串流的警報功能採用滑動視窗方法，可配置時間間隔（從 30 秒到 1 天或自訂）和評估速率。
- 減少誤報和警報疲勞： 此方法有助於減少誤報（False Positives）和警報疲勞（Alert Fatigue），同時仍能對真正的異常情況發出警報。
👉 適用情境：拼湊不起來的「慢速滲透攻擊」
✅過去你可能設定「5 分鐘內連線 3 次就告警」，結果攻擊者分散在兩個時間窗內，系統就完全沒告警。
❇️「基於串流的警報系統」改用滑動視窗，可以跨越固定時間切割，真正抓到「累積」起來的異常行為，減少被規則死角繞過。
✅擴展的協定支援與索引能力
新版本擴大了 Flowmon 收集和分析流量數據的類型，並增強了搜索能力。
主要重點：
- 擴展的 IP 索引： IP 索引功能擴展至所有實際設定檔上，結合重新設計的後端引擎，讓您能在數秒內定位網路中特定的 IP 地址活動。
- 監控新的 OT 和 IoT 協定： Flowmon 13 透過支援關鍵協定，增強了對工業控制系統和 IoT 部署的 Layer 7 可見性。新支援的協定包括：
◦ Modbus： 適用於工業設備的協定。
◦ MQTT： 輕量級、高效的 IoT 訊息協定。
◦ S7COMM： 西門子 PLC 通訊的專有協定。
◦ DNP3： 適用於公用事業自動化的安全可靠協定。 - 強化流量欄位支援：
◦ 完整的 Biflow 支援： Flowmon Collector 現在完全支持雙向流量（biflow）處理和分析。
◦ 支援 X-Forwarded-For HTTP 標頭： 使您更容易在複雜的網路設定中確定網頁流量的真實來源。
✅管理工具與分析流程優化
Flowmon 對多個核心管理和編輯工具進行了重大改進。
主要重點：
- 重新設計的配額管理器（Quota Manager）： 解決了長期存在的可用性與效能問題。介面經過改版，改善了可用性，並新增了保留期可見性，幫助規劃儲存容量。當模組超出磁碟配額時，系統會發出警報並暫停該模組。
- Azure VNet 流量日誌支援： 支援 Azure VNet Flow Logs，允許攝取原生 Azure 流量日誌，從而在單一儀表板上實現全面的多雲可見性。
- 增強的分析功能：
◦ 使用者可變更的粒度： 圖表數據的粒度可動態調整，從 30 秒到 1 天。
◦ 顯示不適用 (N/A) 值選項： 新增選項來顯示或隱藏在彙總欄位中沒有值的流量。 - 簡化的章節功能： 「章節」（Chapters）功能後端得到改進，簡化了設定選項，例如前 24 小時的頂級章節現在具有 5 分鐘的粒度。
- 重新設計的拓撲編輯器： 簡化了網路拓撲視覺化的創建和管理過程。
✅Flowmon ADS 13 與安全強化
Flowmon 異常檢測系統（ADS）及整體基礎架構獲得重要安全更新。
主要重點：
- Flowmon ADS 13 改進：
◦ 新的 OT 檢測方法： 針對操作技術（OT）環境新增了三種基於機器學習的檢測方法。
◦ 顯著的 UI 速度提升： 「分析摘要」（Analysis Summary）、「簡單列表」（Simple List）、「按 MITRE」和「按主機」（By Hosts）頁面的載入速度加快了兩到七倍。 - 安全強化：
◦ FIPS 合規選項： 支援聯邦資訊處理標準 (FIPS)，適用於需要此級別加密安全的組織。
◦ Spectre 和 Meltdown 緩解措施： 組織可以根據特定的安全需求和效能要求來設定針對 Spectre 和 Meltdown CPU 漏洞的保護措施。
什麼是網路安全最佳實踐？
什麼是網路安全 ?
Chrysalis Backdoor：你需要知道的資訊——以及如何利用 Progress Flowmon 威脅簡報讓你保持領先
如何透過日誌管理與NDR加速事件反應
釋放 Progress：Flowmon 13 重塑速度、智慧與安全性
Progress 授權認證 Premium Partner
易璽科技為 Progress 在台灣的授權認證 Premium Partner，提供 WhatsUp Gold、MOVEit、Flowmon、LoadMaster、WS_FTP 等全產品線的專業技術服務，涵蓋網路監控、檔案傳輸、流量分析、負載均衡與安全管理，確保企業 IT 環境穩定、高效運作，助力數位轉型。
