Flussi di rete delle postazioni
Ogni connessione di una postazione o di un server, con processo, utente, destinazione e volume.
Il modulo NetFlow dell'agente annota ogni connessione di rete della postazione con il processo, l'utente, la destinazione, la porta e il volume scambiato. Così si sa chi parla con chi, e con quale software.
Le schermate
| Schermata | Uso |
|---|---|
Flussi di Rete (#/flows) | L'elenco delle connessioni. Filtri: testo, protocollo (TCP/UDP), direzione, macchina, date; casella Nascondi socket in ascolto |
Dispositivi (#/devices) | Le macchine con l'agente. La scheda di una macchina ha le sezioni Timeline, Applicazioni, Destinazioni, Avvisi, Rete, Installazioni |
Destinazioni (#/destinations) | Le destinazioni contattate; Monitora ne fa un monitor |
| Vista Rete, Metriche, Mappa dei servizi | Volumi, tendenze, chi serve cosa |
| Mappature DNS | I nomi associati agli indirizzi IP |
| Modelli di filtraggio rete | Regole di privacy per tipo di sistema (amministratori) |
Per incrociare postazioni, gateway e firewall su un periodo è più adatto l'Esploratore di flussi. Per sapere tutto di un indirizzo IP, passate da Indagare un dispositivo.
Attenzione a una trappola: senza date, la ricerca testuale riguarda solo le ultime 24 ore (la schermata lo ricorda). Scegliete un periodo per andare più indietro.
Esportare
Esporta produce un CSV di al massimo 500 000 righe, su al massimo 30 giorni.
Azioni su una macchina
La scheda di una macchina propone Esporta, Testa connettività, Forza sincronizzazione, Genera report PDF e Riavvia agente. Elimina dispositivo è riservato agli amministratori.
Cosa raccoglie l'agente
Con NETFLOW=true, l'agente invia le connessioni aggregate su 30 s, le richieste DNS (che alimentano Monitor DNS), il Wi-Fi, alcune metriche di sistema e le installazioni. La misura della latenza e i filtri per sottorete, dominio o processo sono disattivati per impostazione predefinita.
Avvisi
Le regole NetFlow (volume, scansione di porte, nuovo processo, orari insoliti, destinazione sospetta, frequenza) si gestiscono in Avvisi. Vengono verificate ogni minuto.
Conservazione
I flussi seguono la durata del cliente: 90 giorni per impostazione predefinita, se l'eliminazione automatica è attiva. Gli aggregati orari usati da Metriche vengono conservati 60 giorni.
Fonte: · Docs FirstSI · aggiornato il 10/10/2026