Görünmeyeni Görün, Ağı Yönetin.

Traffic Monitor, Palo Alto Networks güvenlik duvarlarından geçen trafiği anlık olarak izleyen ve raporlayan bir yazılımdır. İnternet hattınızı o anda hangi kullanıcının, hangi IP adresinin, hangi uygulamanın ya da hangi güvenlik kuralının kullandığını saniyeler içinde gösterir. Geçmişe dönük sorgulama, eşik alarmları, günlük PDF raporlar ve sorunlu trafiğe panelden müdahale imkânı sunar.

Güvenlik duvarı trafik logunu oturum sona erdiğinde yazar. Bu yüzden bütün gün süren bir indirme, raporlarda son birkaç dakikada gerçekleşmiş gibi görünür ve hattın o an neden dolu olduğu anlaşılamaz. Traffic Monitor ise aktif oturumları varsayılan olarak 10 saniyede bir okuyup her oturumun o anki hızını (Mbps) hesaplar. Böylece trafiği kimin ürettiğini oturum bitmeden, gerçekleştiği anda görürsünüz ve bu veriyi geçmişe dönük olarak da sorgulayabilirsiniz.

Traffic Monitor için NetFlow toplayıcısı kurmanız veya güvenlik duvarında NetFlow profili tanımlamanız gerekmez; veriler doğrudan güvenlik duvarının API'sinden alınır. Her oturum; kullanıcı, uygulama, güvenlik kuralı, kaynak/hedef IP ve arayüz bilgisiyle birlikte gelir. Böylece NetFlow profillerinde bulunmayan birçok ayrıntıyı hem anlık hem geçmişe dönük raporlayabilirsiniz.

Palo Alto Networks NGFW (fiziksel cihazlar ve VM-Series) desteklenir. Anlık oturum bilgisi doğrudan güvenlik duvarından okunduğu için bir NGFW'ye bağlantı gereklidir; Panorama üzerinden çalışmaz. Yüksek erişilebilirlik (HA) yapılarında iki cihaz birlikte tanımlanır.

Hayır. Traffic Monitor bir Windows sunucuya servis olarak kurulur ve web arayüzüyle birlikte gelir. Veritabanı olarak yerleşik SQLite kullanır; ayrı bir veritabanı sunucusu veya ek ayar gerekmez. İstemcilere ajan kurulmaz. Güvenlik duvarı adresi ve API kullanıcısı girildiğinde izleme hemen başlar.

Traffic Monitor, güvenlik duvarının yönetim düzleminde (management plane) düşük bir yük oluşturur; trafiği işleyen veri düzlemini etkilemez ve cihaz performansına etki etmez. Sorgu aralığı varsayılan olarak 10 saniyedir; ihtiyaca göre kısaltılabilir veya uzatılabilir.

XML API altında Operational Requests yetkisi yeterlidir; aktif oturumlar, arayüz sayaçları ve IP–kullanıcı eşleşmeleri bu yetkiyle okunur. Dinamik etiketleme özelliğini kullanacaksanız ayrıca User-ID Agent yetkisi gerekir. Web arayüzü, komut satırı (CLI) ve REST API erişimi gerekmez.

Tüm aktif oturumları ve en çok trafik üreten kaynak IP'leri, hedefleri, uygulamaları, güvenlik kurallarını ve kullanıcıları görebilirsiniz. Her oturum için anlık, ortalama ve en yüksek hız (Mbps) hesaplanır. Arayüz (interface) bazında yükleme, indirme ve toplam kullanım gerçek zamanlı grafiklerle izlenir; özet ekran (dashboard) tüm bu bilgileri tek sayfada toplar.

Evet. Traffic Monitor, güvenlik duvarındaki User-ID IP–kullanıcı eşleşmelerini okuyarak oturumları kullanıcı adıyla gösterir. Bunun için güvenlik duvarınızda User-ID yapılandırılmış olmalıdır.

Evet. Veriler dakikalık olarak saklanır; kaynak IP, hedef IP, kullanıcı, uygulama ve kural bazında geçmişe dönük sorgulama yaparak belirli bir saatte hattı kimin doldurduğunu görebilirsiniz. Veriler varsayılan olarak 30 gün saklanır; bu süre değiştirilebilir.

Evet. Farklı bölgelerdeki Palo Alto güvenlik duvarlarınızı site olarak ekleyip tek yazılım üzerinden izleyebilirsiniz. Her kullanıcı grafikleri kendi saat dilimine göre görür.

Kaynak IP, hedef IP, uygulama, güvenlik kuralı, kullanıcı veya arayüz (toplam, yükleme, indirme) için Mbps cinsinden bir eşik ve bu eşiğin ne kadar süre aşılması gerektiğini (3–1440 dakika) belirlersiniz. Örneğin "ethernet1/1 son 3 dakikada 100 Mbps'yi aştı" gibi. Eşik aşıldığında, aşım devam ettikçe belirlediğiniz aralıklarla ve durum normale döndüğünde e-posta gönderilir. Alarmlar belirli uygulama, arayüz, kural, kullanıcı ve IP blokları (subnet veya tek IP) ile sınırlandırılabilir, hariç listeleri tanımlanabilir. E-posta dili ve içeriği özelleştirilebilir.

Evet. Günlük PDF raporlar oluşturulup e-postayla gönderilir. Üç rapor türü vardır: en çok trafik yapan uygulama, kural, kaynak IP gibi bilgilerin özet tablosu ve grafikleri; bu bilgilerin 24 saatlik çizgi grafikleri; ve belirli bir analiz için detay raporu (ör. belirli bir uygulamayı en çok kullanan IP adresleri).

Evet, dinamik etiketleme (Dynamic Tagging) ile. Oturum listesinden seçtiğiniz bir IP adresine panelden etiket eklediğinizde, güvenlik duvarında commit yapmadan birkaç saniye içinde o IP'ye belirli süreli internet izni verebilir veya internet hızını yavaşlatabilirsiniz. Bunun için güvenlik duvarında bu etiketleri kullanan dinamik adres gruplarına (Dynamic Address Group) önceden kural yazılmış olması gerekir. Etiket süresi dolunca kendiliğinden kalkar; isterseniz IP'nin mevcut oturumlarını da temizleyebilirsiniz. Tüm etiketleme işlemleri geçmiş kaydı olarak saklanır.

Tüm veriler Traffic Monitor'ün kurulu olduğu sunucuda tutulur; Nascella'ya ya da üçüncü taraf bir buluta gönderilmez.

Panel kullanıcıları yerel hesaplarla giriş yapabilir; Active Directory hesaplarıyla giriş yapılmak istenirse LDAP bağlantısı tanımlanır. Girişler Authenticator uygulamasıyla iki faktörlü doğrulamayla korunabilir. Dil ve saat dilimi kullanıcı bazında ayarlanır.

Evet, anlık grafikleri izlemek için bir Windows masaüstü uygulaması da vardır. Ancak masaüstü uygulaması yalnızca açıkken veri toplar ve her yönetici uygulamayı ayrı ayrı açtığında güvenlik duvarına açan kişi sayısı kadar sorgu gider. Sürekli veri toplama, geçmişe dönük sorgulama, alarmlar ve birden fazla yönetici için sunucu (web) sürümünü öneririz.

Evet, 30 günlük deneme sürümü sunuyoruz. Ürün sayfasındaki formdan kurumsal e-posta adresinizle talep oluşturabilirsiniz; talebiniz onaylandığında indirme bağlantısı e-postanıza gelir.

Traffic Monitor yıllık olarak site bazında lisanslanır ve fiyatı güvenlik duvarı modeline göre belirlenir. HA çifti olarak çalışan iki cihaz için tek site lisansı yeterlidir. VM-Series güvenlik duvarları VM modeline göre lisanslanır.