NetFlow is een techniek in routers en switches die van elke verbinding een korte samenvatting maakt: welk apparaat praatte met welk adres, via welke poort, hoe lang en hoeveel data ging er overheen. Die samenvattingen gaan naar een verzamelserver die er grafieken en overzichten van maakt. De inhoud van het verkeer wordt niet opgeslagen, alleen de metadata.
Dat maakt het waardevol voor het MKB. Bij een traag netwerk zie je direct welke werkplek of dienst de bandbreedte opsnoept, in plaats van te gokken. En bij een securityvraag zie je of een computer contact legt met adressen waar hij niets te zoeken heeft. Omdat er alleen samenvattingen worden bewaard, blijft de opslag beperkt en houd je maanden aan historie.
Let op drie dingen als je dit inricht. Niet elke goedkope switch ondersteunt NetFlow of het gelijkwaardige sFlow of IPFIX, dus check dat vooraf. Zet het aan op de plek waar al je verkeer langskomt, meestal de firewall of de kernswitch. En spreek af hoe lang je de gegevens bewaart, want ook metadata over internetgebruik van medewerkers valt onder de privacyregels.
Wat OkayICT hierin doet: Wij zetten flow-monitoring op je netwerk en gebruiken de data om storingen en vreemde patronen snel te herleiden.
Meer lezen: Wat is observability? · Wat is bandbreedte?
