Wat is NetFlow, oftewel flowdata?

NetFlow en vergelijkbare formaten zoals IPFIX en sFlow zijn samenvattingen van netwerkverbindingen die routers en switches kunnen exporteren: wie met wie praatte, op welke poorten, wanneer en met hoeveel bytes en pakketten. Een flowrecord is als een telefoonrekening: het noemt de gesprekken, niet wat er werd gezegd. Flowdata helpt bij capaciteitsplanning en bij het opmerken van ongebruikelijke volumes of bestemmingen, en is goedkoper op te slaan dan volledig verkeer. Details zoals DNS-antwoorden of de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake ontbreken. NetSenX leest zijn eigen kopie van het verkeer van een agent of spiegelpoort, in plaats van alleen te vertrouwen op geëxporteerde flowgegevens.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen