Flowmon Collector
Centraliza, organiza e analisa telemetria de fluxos para construir visibilidade da rede.
PROGRESS FLOWMON
Visibilidade da rede para entender performance, comportamento e risco.
A Add Solution utiliza Progress Flowmon para transformar telemetria de rede em visibilidade operacional, análise de performance, detecção de anomalias e investigação de incidentes.
Com dados de fluxo, análise comportamental e captura inteligente de pacotes, construímos uma visão capaz de explicar como a rede se comporta, onde está a degradação e quais eventos exigem atenção.
NETWORK VISIBILITY
A rede não deve ser uma caixa-preta entre o usuário e a aplicação.
Disponibilidade isolada não explica lentidão, consumo inesperado, dependências ou mudanças de comportamento. A telemetria de rede revela quem se comunica, com quem, quando, por quanto tempo e em qual volume.
- TELEMETRIA
Fluxos e metadados gerados pela infraestrutura.
- CONTEXTO
Conversações, serviços, aplicações e dependências.
- COMPORTAMENTO
Padrões, desvios e mudanças relevantes.
- AÇÃO
Investigação orientada por evidências.
Monitorar estados mostra se algo está disponível. Observar fluxos ajuda a entender o que está acontecendo.
FLOWMON PLATFORM
Uma plataforma, diferentes níveis de profundidade.
A arquitetura Flowmon combina coleta e geração de telemetria com módulos voltados a visibilidade, performance, comportamento, segurança e investigação. A composição é definida conforme o ambiente e o resultado esperado.
Flowmon Probe
Gera dados de fluxo a partir do tráfego quando a infraestrutura não oferece a telemetria necessária.
Anomaly Detection System
Analisa comportamento e desvios para apoiar detecção e investigação de ameaças.
Flowmon Packet Investigator
Aciona captura de pacotes sob demanda ou por evento e automatiza a análise de PCAP.
Application Performance Monitor
Observa aplicações passivamente no nível da rede para apoiar análise de experiência e desempenho.
FLOW TELEMETRY
Transformar tráfego em informação sem depender de adivinhação.
Flowmon recebe telemetria como NetFlow, IPFIX, sFlow, jFlow e NetStream, além de dados gerados por probes e fontes de cloud. A Add Solution define exportadores, pontos de observação, retenção e dimensionamento para que a visibilidade represente o ambiente real.
- REDE / CLOUD
Roteadores, switches, firewalls, ambientes virtuais e cloud.
- FLOW DATA
NetFlow, IPFIX, sFlow, jFlow, NetStream e fontes equivalentes.
- FLOWMON
Coleta, análise, correlação e contexto.
- OPERAÇÃO
Performance, capacidade, segurança e investigação.
FLOW + PACKET
Fluxos mostram onde investigar. Pacotes explicam o detalhe.
Dados de fluxo oferecem alcance e retenção eficientes para observar conversações e tendências. Quando a investigação exige profundidade, a captura de pacotes fornece evidência detalhada. As duas abordagens são complementares, não concorrentes.
Amplitude e histórico
Visão contínua de comunicação, volume, padrões e tendências.
Profundidade investigativa
Detalhe de pacotes para eventos que exigem diagnóstico preciso.
Captura orientada
O contexto ajuda a capturar o que importa, no momento relevante.
ENGENHARIA ADD SOLUTION
A qualidade da análise começa na arquitetura de coleta.
Antes de dashboards, avaliamos topologia, volumes, pontos de observação, assimetria, encapsulamentos, retenção e perguntas operacionais. Uma plataforma só produz respostas confiáveis quando recebe o dado correto e está dimensionada para interpretá-lo.
O que precisa ser observado?
Serviços, segmentos, datacenters, filiais, cloud e enlaces críticos.
Onde a telemetria nasce?
Exportadores, probes, pontos de agregação e fontes disponíveis.
Quanto histórico é necessário?
Política alinhada a investigação, tendência, capacidade e custo.
Quem utilizará a informação?
Redes, infraestrutura, aplicações, segurança e gestão.
Não começamos pela tela. Começamos pelas perguntas que a operação precisa responder.
PERFORMANCE & CAPACITY
Do sintoma à causa com contexto de rede.
Visibilidade de fluxos ajuda a separar problemas de rede, aplicação, uso e capacidade. Tendências de volume, principais conversações, latência percebida e mudanças de padrão apoiam troubleshooting e planejamento sem transformar cada análise em uma busca manual.
Investigar degradações
Localizar conversações, segmentos e serviços relacionados ao impacto.
Conhecer o comportamento esperado
Comparar o momento atual com padrões e históricos relevantes.
Planejar com evidências
Observar tendência, utilização e crescimento antes da saturação.
APPLICATION PERFORMANCE MONITOR
Aplicações observadas a partir da experiência na rede.
O Flowmon APM utiliza análise passiva no nível da rede para observar comunicação entre usuário, aplicação e banco de dados. Essa abordagem complementa outras práticas de observabilidade e tracing; não pretende substituir toda forma de instrumentação de aplicação.
- USER
A requisição chega pela rede.
- NETWORK
Tempos e comportamento da comunicação.
- APPLICATION
Resposta do serviço observado.
- DATABASE
Dependências que influenciam a experiência.
NDR & BEHAVIOR ANALYTICS
Comportamento de rede como fonte de detecção e investigação.
O Flowmon ADS analisa padrões de comunicação e anomalias para destacar comportamentos que merecem investigação. Técnicas associadas ao MITRE ATT&CK ajudam a organizar o contexto, enquanto integrações podem encaminhar eventos a processos e plataformas de segurança.
Desvios e anomalias
Mudanças de comportamento analisadas em relação ao contexto da rede.
Contexto para investigação
Associação de eventos a técnicas para apoiar análise e priorização.
Eventos conectados à operação
Syslog, SNMP, e-mail, REST e scripts conforme a arquitetura.
NDR amplia a visibilidade sobre a rede. Não elimina a necessidade de controles de endpoint, identidade, perímetro e resposta.
PACKET INVESTIGATOR
Da anomalia à evidência de pacote.
Flowmon Packet Investigator pode iniciar capturas sob demanda ou orientadas por eventos e realizar análise automatizada dos arquivos PCAP. A investigação ganha profundidade sem manter captura integral indiscriminada de todo o tráfego.
- EVENTO
Um comportamento exige análise.
- CAPTURA
Pacotes relevantes são coletados.
- PCAP
A evidência é preservada para investigação.
- ANÁLISE
Protocolos e ocorrências são examinados.
- DECISÃO
A equipe atua com mais contexto.
ECOSSISTEMA OPERACIONAL
Visibilidade tem mais valor quando chega às equipes e processos certos.
Eventos e dados podem integrar-se a ferramentas e workflows por syslog, SNMP, e-mail, REST e scripts. Em uma arquitetura ampla, Fortinet contribui com controles e telemetria de segurança, Zabbix com monitoramento de infraestrutura e Lansweeper com contexto de ativos — relações desenhadas conforme cada ambiente, sem presumir integração obrigatória.
- FLOWMON
Fluxos, comportamento, performance e investigação.
- FORTINET
Controles e contexto de segurança de rede.
- ZABBIX
Disponibilidade, métricas e eventos de infraestrutura.
- LANSWEEPER
Inventário e contexto de ativos.
- OPERAÇÃO
Dados convergem para decisão e resposta.
FLOWMON PROFESSIONAL SERVICES
Da avaliação da rede à evolução contínua da plataforma.
A Add Solution combina conhecimento em redes, infraestrutura, observabilidade e segurança para implantar Flowmon com foco nas perguntas reais da operação.
- ASSESSMENT
- ARCHITECTURE
- SIZING
- IMPLEMENTATION
- TELEMETRY
- TUNING
- INTEGRATION
- ENABLEMENT
- EVOLUTION
NETWORK VISIBILITY ASSESSMENT
Sua rede produz dados. Eles estão respondendo às perguntas certas?
A Add Solution pode avaliar fontes de telemetria, cobertura, retenção, dimensionamento e casos de uso para construir uma estratégia de visibilidade alinhada à operação.
POR QUE ADD SOLUTION
A ferramenta coleta telemetria. A engenharia transforma dados em capacidade operacional.
Nosso trabalho conecta arquitetura de rede, qualidade de dados, casos de uso e processos para que a plataforma seja útil durante a rotina e nos momentos críticos.
Conhecimento da infraestrutura observada
A análise considera topologia, protocolos, enlaces, segmentação e dependências.
Dados orientados a perguntas
Casos de uso definidos antes de dashboards e alertas.
Performance e risco no mesmo contexto
Leitura multidisciplinar para eventos que atravessam domínios.
Informação conectada à operação
Arquitetura alinhada a workflows, ferramentas e responsabilidades existentes.
PERGUNTAS FREQUENTES
Perguntas frequentes
Respostas objetivas sobre telemetria, módulos, retenção, recuperação e operação Flowmon.
O Collector precisa de um Probe em todos os projetos
Não necessariamente. Equipamentos compatíveis podem exportar fluxos. Um Probe é avaliado quando faltam dados, cobertura ou atributos exigidos pelo caso de uso. Fonte: arquitetura (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Introduction.html).
NetFlow IPFIX e sFlow oferecem a mesma detecção
Não. Qualidade, amostragem e atributos importam. O ADS não recomenda sFlow para seus métodos devido às limitações dos dados. Fonte: requisitos ADS (https://docs.progress.com/bundle/progress-flowmon-ads-quick-start-guide/page/topics/quick-start-guide/Requirements.html).
Os fluxos guardam todos os pacotes
Não. Registros de fluxos são resumos e metadados. Captura PCAP exige recursos próprios e escopo de armazenamento, como os avaliados no Packet Investigator. Fonte: FPI (https://www.progress.com/flowmon/platform/software-modules/packet-investigator).
O Flowmon decifra qualquer comunicação HTTPS
Não. A visibilidade depende de protocolo, ponto de observação e condições técnicas. Metadados de tráfego criptografado não significam acesso irrestrito ao conteúdo. Fonte: condições APM (https://docs.progress.com/bundle/progress-flowmon-apm-13-0/page/topics/apm-user-guide/Servers.html).
ADS e APM estão incluídos em toda licença
Não se deve pressupor isso. A proposta precisa confirmar módulos, modelos, compatibilidade e vigência dos direitos contratados. Fonte: licença (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/License.html).
Quanto tempo de histórico fica disponível
Depende do volume coletado e do espaço atribuído. A retenção efetiva deve ser acompanhada nas cotas e validada em carga representativa. Fonte: Resource Manager (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Resource-Manager.html).
O backup padrão protege todos os módulos
Não. O mecanismo documentado possui exclusões, entre elas ADS e APM. A recuperação precisa ser planejada por componente e testada. Fonte: backup para desastre (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Backup-for-Disaster-Recovery.html).
O Flowmon substitui o monitoramento de infraestrutura
As abordagens podem se complementar. Saúde de servidores e equipamentos, comunicações e sinais de segurança respondem a perguntas distintas. O desenho deve definir cobertura e responsabilidades. Fonte: monitoramento da plataforma (https://docs.progress.com/bundle/progress-flowmon-os-13-0/page/topics/user-guide/Recommended-Post-Installation-Steps.html). <!-- FIM_TEXTO_EDITORIAL -->
SOLUÇÕES RELACIONADAS
Observabilidade conectada à operação.
ADD SOLUTION + PROGRESS FLOWMON
Transforme telemetria de rede em decisões melhores.
Converse com nossos especialistas sobre visibilidade, performance, NDR, investigação e arquitetura Progress Flowmon.