تحلیل ترافیک
وقتی لینک پر میشود، سؤال بعدی «چه کسی؟» است. BehMon جریانهای ترافیک را از روترها و فایروالها جمع میکند، روند را نگه میدارد و رفتارهای غیرعادی را به هشدار تبدیل میکند.
جریانها روی یک پورت UDP از هر اکسپورتری دریافت میشوند؛ با قالبهای v9 و IPFIX و آدرسهای IPv6.
چهار آشکارساز روی همین دادهی جریان کار میکنند و هرکدام یک هشدار معمولی میسازند که با آرام شدن رفتار، خودش بسته میشود.
لاگ تجهیزات (RFC 5424 و BSD) و Trapهای SNMP در همان پلتفرم ذخیره و جستوجو میشوند؛ Trapهای linkDown/linkUp مستقیم هشدار اینترفیس باز و بسته میکنند.
هر رویداد هشدار میتواند بهصورت CEF روی Syslog به SIEM سازمان برود، و هشدارها با سامانهی تیکتینگ یکپارچه شوند.
کافی است روتر یا فایروال شما NetFlow v5/v9 یا IPFIX را به سرور BehMon بفرستد. نیازی به تپ یا کپی پورت نیست.
پایش لحظهای تجهیزات، لینکها و سرویسها با ICMP، SNMP و چکهای مصنوعی؛ هشدار هوشمند بدون نویز.
بیشترموجودی تجهیزات، رک و کابلکشی، توپولوژی خودکار، IPAM و برچسب QR؛ مستندی که همیشه با شبکهی واقعی یکی است.
بیشتربکاپ خودکار کانفیگ، مقایسهی نسخهها، قوانین انطباق و اعمال تغییر با تأیید دونفره.
بیشتردستیار فارسیزبان که روی دادهی زندهی شبکهی شما جواب میدهد و روی سرور خودتان، بدون اینترنت، اجرا میشود.
بیشترنصب روی سرور خودتان، MFA، LDAP و SSO، نقشها و مجوزها، ممیزی کامل، چندسازمانی و دسترسپذیری بالا.
بیشترصفحهی اختصاصی هر مشتری یا شعبه: سرویسها، آپتایم، تعمیرات برنامهریزیشده، مدارک و درخواستها — با برند خودتان.
بیشتریک API مستند با تعهد سازگاری، دو SDK آماده (پایتون و تایپاسکریپت) و وبهوک امضاشده برای هر رویداد.
بیشتریک جلسهی دموی آنلاین رزرو کنید یا نسخهی آزمایشی ۳۰ روزه را روی سرور خودتان نصب کنید. کارشناسان ما کنارتان هستند.
