Flowmon Collector
Centraliza, organiza y analiza la telemetría de flujos para ofrecer visibilidad de red.
PROGRESS FLOWMON
Visibilidad de red para comprender el rendimiento, el comportamiento y el riesgo.
Add Solution utiliza Progress Flowmon para convertir la telemetría de red en visibilidad operativa, análisis de rendimiento, detección de anomalías e investigación de incidentes.
Con datos de flujos, análisis de comportamiento y captura inteligente de paquetes, construimos una visión que explica cómo se comporta la red, dónde se produce la degradación y qué eventos requieren atención.
NETWORK VISIBILITY
La red no debe ser una caja negra entre el usuario y la aplicación.
La disponibilidad por sí sola no explica la lentitud, el consumo inesperado, las dependencias ni los cambios de comportamiento. La telemetría de red revela quién se comunica, con quién, cuándo, durante cuánto tiempo y con qué volumen.
- TELEMETRIA
Flujos y metadatos generados por la infraestructura.
- CONTEXTO
Conversaciones, servicios, aplicaciones y dependencias.
- COMPORTAMENTO
Patrones, desviaciones y cambios relevantes.
- ACCIÓN
Investigación basada en evidencias.
Supervisar estados muestra si algo está disponible. Observar flujos ayuda a entender qué está ocurriendo.
FLOWMON PLATFORM
Una plataforma, distintos niveles de detalle.
La arquitectura Flowmon combina la recopilación y generación de telemetría con módulos de visibilidad, rendimiento, comportamiento, seguridad e investigación. La composición se define según el entorno y el resultado esperado.
Flowmon Probe
Genera datos de flujos a partir del tráfico cuando la infraestructura no proporciona la telemetría necesaria.
Anomaly Detection System
Analiza el comportamiento y las desviaciones para apoyar la detección e investigación de amenazas.
Flowmon Packet Investigator
Activa capturas de paquetes bajo demanda o por eventos y automatiza el análisis de PCAP.
Application Performance Monitor
Observa las aplicaciones de forma pasiva a nivel de red para apoyar el análisis de la experiencia y el rendimiento.
FLOW TELEMETRY
Convierta el tráfico en información sin recurrir a suposiciones.
Flowmon recibe telemetría como NetFlow, IPFIX, sFlow, jFlow y NetStream, además de datos generados por sondas y fuentes de nube. Add Solution define los exportadores, los puntos de observación, la retención y el dimensionamiento para que la visibilidad represente el entorno real.
- RED / NUBE
Routers, switches, firewalls, entornos virtuales y nube.
- FLOW DATA
NetFlow, IPFIX, sFlow, jFlow, NetStream y fuentes equivalentes.
- FLOWMON
Recopilación, análisis, correlación y contexto.
- OPERAÇÃO
Rendimiento, capacidad, seguridad e investigación.
FLOW + PACKET
Los flujos muestran dónde investigar. Los paquetes explican los detalles.
Los datos de flujos ofrecen cobertura y retención eficientes para observar conversaciones y tendencias. Cuando la investigación requiere mayor profundidad, la captura de paquetes proporciona evidencias detalladas. Ambos enfoques son complementarios, no competidores.
Amplitud e historial
Visión continua de la comunicación, el volumen, los patrones y las tendencias.
Profundidad de investigación
Detalle de paquetes para eventos que requieren un diagnóstico preciso.
Captura dirigida
El contexto ayuda a capturar lo importante en el momento adecuado.
ENGENHARIA ADD SOLUTION
La calidad del análisis comienza con la arquitectura de recopilación.
Antes de los paneles, evaluamos la topología, los volúmenes, los puntos de observación, la asimetría, las encapsulaciones, la retención y las preguntas operativas. Una plataforma solo produce respuestas fiables cuando recibe los datos correctos y está dimensionada para interpretarlos.
¿Qué debe observarse?
Servicios, segmentos, centros de datos, sucursales, nube y enlaces críticos.
¿Dónde se origina la telemetría?
Exportadores, sondas, puntos de agregación y fuentes disponibles.
¿Cuánto historial se necesita?
Política alineada con la investigación, las tendencias, la capacidad y el coste.
¿Quién utilizará la información?
Equipos de redes, infraestructura, aplicaciones, seguridad y gestión.
No empezamos por la pantalla. Empezamos por las preguntas que la operación necesita responder.
RENDIMIENTO Y CAPACIDAD
Del síntoma a la causa con contexto de red.
La visibilidad de flujos ayuda a distinguir problemas de red, aplicaciones, uso y capacidad. Las tendencias de volumen, las conversaciones principales, la latencia percibida y los cambios de patrón apoyan el diagnóstico y la planificación sin convertir cada análisis en una búsqueda manual.
Investigar degradaciones
Localizar conversaciones, segmentos y servicios relacionados con el impacto.
Conocer el comportamiento esperado
Comparar la situación actual con patrones e historiales relevantes.
Planificar con evidencias
Observar tendencias, utilización y crecimiento antes de la saturación.
APPLICATION PERFORMANCE MONITOR
Aplicaciones observadas a través de la experiencia en la red.
Flowmon APM utiliza análisis pasivo a nivel de red para observar la comunicación entre el usuario, la aplicación y la base de datos. Este enfoque complementa otras prácticas de observabilidad y trazabilidad; no pretende sustituir todas las formas de instrumentación de aplicaciones.
- USER
La solicitud llega por la red.
- NETWORK
Tiempos y comportamiento de la comunicación.
- APPLICATION
Respuesta del servicio observado.
- DATABASE
Dependencias que influyen en la experiencia.
NDR Y ANÁLISIS DE COMPORTAMIENTO
El comportamiento de red como fuente de detección e investigación.
Flowmon ADS analiza patrones de comunicación y anomalías para destacar comportamientos que merecen investigación. Las técnicas asociadas a MITRE ATT&CK ayudan a organizar el contexto, mientras que las integraciones pueden enviar eventos a procesos y plataformas de seguridad.
Desviaciones y anomalías
Cambios de comportamiento analizados en el contexto de la red.
Contexto para la investigación
Asociación de eventos con técnicas para apoyar el análisis y la priorización.
Eventos conectados con la operación
Syslog, SNMP, correo electrónico, REST y scripts, según la arquitectura.
NDR amplía la visibilidad de red. No elimina la necesidad de controles de endpoints, identidad, perímetro y respuesta.
PACKET INVESTIGATOR
De la anomalía a la evidencia en los paquetes.
Flowmon Packet Investigator puede iniciar capturas bajo demanda o por eventos y realizar análisis automatizados de archivos PCAP. La investigación gana profundidad sin mantener una captura integral indiscriminada de todo el tráfico.
- EVENTO
Un comportamiento requiere análisis.
- CAPTURA
Se recopilan los paquetes relevantes.
- PCAP
La evidencia se conserva para la investigación.
- ANÁLISIS
Se examinan los protocolos y los eventos.
- DECISIÓN
El equipo actúa con más contexto.
ECOSSISTEMA OPERACIONAL
La visibilidad aporta más valor cuando llega a los equipos y procesos adecuados.
Los eventos y los datos pueden integrarse con herramientas y flujos de trabajo mediante syslog, SNMP, correo electrónico, REST y scripts. En una arquitectura amplia, Fortinet aporta controles y telemetría de seguridad, Zabbix supervisión de infraestructura y Lansweeper contexto de activos: relaciones diseñadas según cada entorno, sin presuponer una integración obligatoria.
- FLOWMON
Flujos, comportamiento, rendimiento e investigación.
- FORTINET
Controles y contexto de seguridad de red.
- ZABBIX
Disponibilidad, métricas y eventos de infraestructura.
- LANSWEEPER
Inventario y contexto de activos.
- OPERAÇÃO
Los datos convergen para apoyar las decisiones y la respuesta.
FLOWMON PROFESSIONAL SERVICES
De la evaluación de la red a la evolución continua de la plataforma.
Add Solution combina conocimientos de redes, infraestructura, observabilidad y seguridad para implantar Flowmon con foco en las preguntas reales de la operación.
- ASSESSMENT
- ARCHITECTURE
- SIZING
- IMPLEMENTATION
- TELEMETRY
- TUNING
- INTEGRATION
- ENABLEMENT
- EVOLUTION
NETWORK VISIBILITY ASSESSMENT
Su red produce datos. ¿Están respondiendo a las preguntas adecuadas?
Add Solution puede evaluar las fuentes de telemetría, la cobertura, la retención, el dimensionamiento y los casos de uso para construir una estrategia de visibilidad alineada con la operación.
POR QUE ADD SOLUTION
La herramienta recopila telemetría. La ingeniería convierte los datos en capacidad operativa.
Nuestro trabajo conecta la arquitectura de red, la calidad de los datos, los casos de uso y los procesos para que la plataforma resulte útil tanto en la operación diaria como en los momentos críticos.
Conocimiento de la infraestructura observada
El análisis considera la topología, los protocolos, los enlaces, la segmentación y las dependencias.
Datos orientados a preguntas
Casos de uso definidos antes que los paneles y las alertas.
Rendimiento y riesgo en el mismo contexto
Análisis multidisciplinar de eventos que abarcan distintos dominios.
Información conectada con la operación
Arquitectura alineada con los flujos de trabajo, las herramientas y las responsabilidades existentes.
PERGUNTAS FREQUENTES
Perguntas frequentes
Respuestas claras sobre telemetría, módulos, retención, recuperación y operación de Flowmon.
¿Collector necesita un Probe en todos los proyectos?
No necesariamente. Los equipos compatibles pueden exportar flujos. Se evalúa un Probe cuando faltan datos, cobertura o atributos exigidos por el caso de uso. Fuente: arquitectura (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Introduction.html).
¿NetFlow, IPFIX y sFlow ofrecen las mismas capacidades de detección?
No. La calidad, el muestreo y los atributos importan. ADS no recomienda sFlow para sus métodos debido a las limitaciones de los datos. Fuente: requisitos de ADS (https://docs.progress.com/bundle/progress-flowmon-ads-quick-start-guide/page/topics/quick-start-guide/Requirements.html).
¿Los flujos almacenan todos los paquetes?
No. Los registros de flujos son resúmenes y metadatos. La captura PCAP requiere recursos específicos y un alcance de almacenamiento definido, como los evaluados en Packet Investigator. Fuente: FPI (https://www.progress.com/flowmon/platform/software-modules/packet-investigator).
¿Flowmon descifra cualquier comunicación HTTPS?
No. La visibilidad depende del protocolo, el punto de observación y las condiciones técnicas. Los metadatos del tráfico cifrado no implican acceso ilimitado al contenido. Fuente: condiciones de APM (https://docs.progress.com/bundle/progress-flowmon-apm-13-0/page/topics/apm-user-guide/Servers.html).
¿ADS y APM están incluidos en todas las licencias?
No debe presuponerse. La propuesta debe confirmar los módulos, modelos, compatibilidad y vigencia de los derechos contratados. Fuente: licencia (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/License.html).
¿Cuánto tiempo de historial está disponible?
Depende del volumen recopilado y del espacio asignado. La retención efectiva debe supervisarse mediante las cuotas y validarse con una carga representativa. Fuente: Resource Manager (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Resource-Manager.html).
¿La copia de seguridad estándar protege todos los módulos?
No. El mecanismo documentado tiene exclusiones, entre ellas ADS y APM. La recuperación debe planificarse y probarse por componente. Fuente: copia de seguridad para recuperación ante desastres (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Backup-for-Disaster-Recovery.html).
¿Flowmon sustituye la supervisión de infraestructura?
Los enfoques pueden complementarse. El estado de los servidores y equipos, las comunicaciones y las señales de seguridad responden a preguntas distintas. El diseño debe definir la cobertura y las responsabilidades. Fuente: supervisión de la plataforma (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Recommended-Post-Installation-Steps.html). <!-- FIM_TEXTO_EDITORIAL -->
SOLUÇÕES RELACIONADAS
Observabilidade conectada à operação.
ADD SOLUTION + PROGRESS FLOWMON
Convierta la telemetría de red en mejores decisiones.
Hable con nuestros especialistas sobre visibilidad, rendimiento, NDR, investigación y arquitectura de Progress Flowmon.