Servicepipe FlowCollector

Основная статья: Межсетевой экран (Firewall)

Servicepipe FlowCollector — это система интеллектуального анализа сетевого трафика, которая поставляется как ПО или ПАК. Продукт создан для усиления безопасности внешней и внутренней сетевой инфраструктуры: мониторинга состояния сети, анализа типов и объёмов потребляемого трафика. FlowCollector непрерывно отслеживает входящие и исходящие из сети пакеты, обнаруживая аномалии и переводя DDoS-атаки на фильтрацию в течение 100 мс.

2025

Поддержка протокола BGP FlowSpec

Компания Servicepipe обновила анализатор трафика FlowCollector. Благодаря этому обнаружение атак становится более быстрым, а аналитика - еще более точной и удобной. Об этом компания сообщила 10 апреля 2025 года.

Servicepipe FlowCollector — это система интеллектуального анализа сетевого трафика, которая поставляется как ПО или ПАК. Продукт создан для усиления безопасности внешней и внутренней сетевой инфраструктуры: мониторинга состояния сети, анализа типов и объемов потребляемого трафика. FlowCollector непрерывно отслеживает входящие и исходящие из сети пакеты, обнаруживая аномалии и переводя DDoS-атаки на фильтрацию в течение 100 мс.

В FlowCollector появилась поддержка протокола BGP FlowSpec. Это расширение стандартного протокола BGP, которое позволяет автоматически распространять правила фильтрации трафика по всей сети. Теперь система может автоматически отправлять специальные BGP-сообщения, когда обнаруживает сетевые аномалии. Это дает возможность почти мгновенно и автоматически блокировать вредоносный трафик на всех устройствах сети. Например, система способна автоматически инициировать блокировку конкретного порта, по которому идет атака, обеспечивая быструю реакцию и минимизируя ущерб.

Еще одно изменение в решении — устранение дублирования данных о трафике для повышения точности статистики. При сборе NetFlow-данных (информация о потоке трафика, включая время начала и окончания, количество байтов и пакетов, тип протокола и т.д.) часто возникают повторяющиеся записи, что искажает результаты анализа. Функционал «router id» в FlowCollector группирует источники NetFlow, распределяя их по общим или индивидуальным счетчикам, что устраняет дублирование данных.

Помимо этого, теперь все данные NetFlow и SNMP (данные о потоках трафика и данные о состоянии устройств) сохраняются в Clickhouse, что позволяет в модуле Data Explorer проводить более глубокий ретроспективный анализ и проактивный мониторинг угроз. Механизм сжатия для данных старше 24 часов помогает экономить место, а высокая производительность хранения обеспечивает эффективную обработку больших объемов информации.

В числе прочих улучшений:

• добавлена поддержка 32-битных значений DeltaPackets и DeltaBytes для IPFIX, что улучшает совместимость с более старыми маршрутизаторами;
• появилась поддержка IPv6 для атак icmp-flood расширяет возможности системы в современных сетях;
• оптимизирована обработка зеркального трафика и запись отчетов, что повышает производительность и точность данных;
• внедрена поддержка NATS для передачи событий детекции аномалий, что дополнительно ускоряет реакцию системы;
• добавлены новые векторы детекции атак: HTTPS-flood и GRE-flood.

Киберинцеденты первых трех месяцев 2025 года показали, что многим игрокам просто не справиться ковровыми DDoS-атаками без анализатора трафика. И наша задача - сделать FlowCollector еще более надежным и удобным инструментом, который помогает клиентам оперативно реагировать на угрозы и оптимизировать свои сети, — отметил директор по продуктам Servicepipe Михаил Хлебунов.

Добавление модуля Data Explorer

Компания Servicepipe расширяет возможности для анализа сетевых потоков в своём решении FlowCollector. Об этом компания сообщила 5 февраля 2025 года.

Модуль Data Explorer в FlowCollector обеспечивает многоуровневую систему хранения метрик сетевого трафика, которая позволяет анализировать данные за любой период времени. Глубина аналитики ограничена лишь со стороны вычислительных ресурсов компании. Возможность ретроспективного анализа даёт более широкую картину происходящего в сети передачи данных компании для выработки мер по повышению защищённости.

Data Explorer позволяет мгновенно выявлять подозрительные паттерны в трафике с высокой точностью. Это даёт возможность оперативно фильтровать данные, получать точные метрики и выявлять узкие места в сетевой инфраструктуре для их последующего устранения.

Интерфейс управления системой FlowCollector позволяет гибко настраивать дашборды для того, чтобы отслеживать наиболее важные для администратора системы параметры трафика. Кроме того, есть преднастроенные шаблоны дашбордов, которые можно использовать и с помощью которых можно также отслеживать параметры трафика как в реальном времени, так и для ретроспективного анализа.

Компании получают и передают огромные объёмы трафика, в которых крайне сложно выявлять низкочастотные аномалии, когда идёт атака с небольшим количеством пакетов минуту. Необходимы инструменты, которые покажут полную картину изменений в профиле трафика, и обновлённый FlowCollector — именно такой инструмент, — прокомментировал директор по продуктам Servicepipe Михаил Хлебунов.