Sehen Sie,wasüberIhreSophosXGSfließt.
Die Firewall zeigt, was sie blockiert. SimpleNetFlowMonitor wertet die NetFlow-Exporte Ihrer XGS aus und macht den tatsächlichen Verkehr sichtbar — auf jeder Schnittstelle (WAN, LAN, VLAN, RED, VPN): Durchsatz, Top-Talker, Protokolle und mit welchen Organisationen Ihre Hosts reden. Near-realtime.
Das Problem
Blockierter Traffic ist nicht gleich Sichtbarkeit.
Ihre Sophos XGS protokolliert zuverlässig, was sie abwehrt. Doch der reguläre Verkehr auf allen Interfaces — wer mit wem spricht, welche Protokolle die Leitung füllen, welcher Standort die Last erzeugt — bleibt im Alltag meist im Dunkeln. Genau diese Lücke schließt SimpleNetFlowMonitor.
Was Sie sehen
Aus rohen NetFlow-Daten werden Antworten auf die Fragen, die im Betrieb wirklich zählen.
Durchsatz je Schnittstelle
In/Out je Interface als fließende Kurve — inklusive prozentualer Auslastung gegen die Link-Geschwindigkeit, je Interface und aggregiert je Kategorie (WAN/LAN/VLAN/RED/VPN).
Ziel-Organisationen (ASN/Geo)
Mit welchen Organisationen (Google, Akamai, Microsoft …) und Ländern Ihre Hosts reden — je Protokoll, Port und Richtung, mit Drill-down bis zur einzelnen IP.
Top-Talker
Welche internen und externen IPs die Last erzeugen — sortiert und filterbar nach Gerät, Interface und Richtung.
Protokoll- & Port-Breakdown
Welche Protokolle und Anwendungen den Verkehr ausmachen — als Verteilung und im Verlauf.
Multi-Tenant
Mehrere XGS-Standorte oder Kunden in einer Oberfläche, mit Live-Status je Gerät — gemacht für Systemhäuser.
Live-Push
Die Werte aktualisieren sich rund jede Sekunde per SignalR — ohne Reload, ohne ständiges Nachladen.
Echte Interface-Namen (SNMP)
Namen statt Nummern per SNMP (ifName/ifAlias) — inklusive SNMP v3 mit SHA-2-Authentifizierung.
100% lokal & DSGVO
Läuft als Windows-Service in Ihrem Netz. Die NetFlow-Daten verlassen Ihre Infrastruktur nicht.
Nicht nur WAN
Jede Schnittstelle. Eine Kategorie.
NetFlow liefert nur eine Interface-Nummer. SimpleNetFlowMonitor kategorisiert jede erkannte Schnittstelle — WAN, LAN, VLAN, RED, VPN — und zeigt Durchsatz je Interface und je Kategorie. Erkannte Interfaces mappen Sie mit einem Klick.
Für Systemhäuser
Viele Firewalls. Ein Dashboard.
SimpleNetFlowMonitor ist von Grund auf mandantenfähig: Jede XGS meldet sich mit ihrer Exporter-IP, wird einem Kunden und seinen Interfaces zugeordnet und erscheint mit Live-Status in einer gemeinsamen Übersicht. Unbekannte Exporter tauchen automatisch zur Zuordnung auf — ideal, um viele Standorte aus einer Hand im Blick zu behalten.
Kommunikations-Graph
Wer spricht mit wem.
Der Flow-Graph zeichnet die Kommunikation Ihrer XGS als Netz: Jeder Knoten ist eine IP, seine Größe das Gesamtvolumen, jede Kante eine Verbindung — je dicker, desto mehr Daten. Grün sind interne Hosts, blau externe Public-IPs, beschriftet mit ihrer Organisation. So sehen Sie laterale wie externe Kommunikation auf einen Blick — wahlweise für die letzte Stunde, 24 Stunden oder 7 Tage.
Woher & wohin
Mit wem reden Ihre Hosts?
Ihre Firewall sieht IP-Adressen. SimpleNetFlowMonitor übersetzt sie in Organisationen und Länder — Sie sehen sofort, ob ein Arbeitsplatz auffällig viel von einer einzelnen Cloud zieht. Aufgeschlüsselt nach Protokoll, Port und Richtung, mit Drill-down bis auf die einzelne interne IP — über live, 24 h, 72 h oder 30 Tage.
So funktioniert es
Vom Flow zur Klarheit
Ihre Firewalls exportieren NetFlow v5/v9 ihrer Interfaces — ganz ohne Agent.
Der Windows-Service empfängt die Flow-Datagramme im eigenen Netz, in Echtzeit.
Dekodiert, aggregiert, rollt zu Minuten- und Stundenwerten auf — mit automatischer Retention.
Durchsatz, Top-Talker und Protokolle je Schnittstelle. Zugang per LDAPS. Klarheit.
Das Ergebnis
Ein Dashboard, das atmet
Durchsatz, Top-Talker und Protokolle je Schnittstelle — fließend aktualisiert, im Dark-Mode, sofort lesbar.
Echte Namen statt Nummern
NetFlow liefert nur Interface-Nummern. Per SNMP holt SimpleNetFlowMonitor die echten Namen (ifName/ifAlias) direkt von der XGS.
SNMP v3, SHA-2 verschlüsselt
SNMP v2c und v3 mit SHA-256/384/512-Authentifizierung; Auth- und Priv-Passwörter DPAPI-verschlüsselt, nie im API-Response. Opt-in je Gerät.
Technik auf einen Blick
- NetFlow
- v5 & v9 (template-basiert)
- Betrieb
- Windows-Service, ein Installer
- Login
- LDAPS gegen Ihr AD
- Mandanten
- Multi-Tenant, viele Geräte
- Retention
- 48 h roh · 14 T Minuten · 90 T Stunden
- Sicherheit
- Auto-TLS & Lizenz via SystemsTrustCenter
- Interfaces
- WAN · LAN · VLAN · RED · VPN (je Interface & Kategorie)
- SNMP
- v2c & v3 (SHA-256/384/512), DPAPI-verschlüsselt
- ASN/Geo
- DB-IP Lite (CC-BY), Auflösung zur Query-Zeit
Sophos Gold Partner
Wir kennen die XGS aus dem täglichen Betrieb. SimpleNetFlowMonitor entsteht aus genau dieser Praxis — als das Sichtbarkeits-Werkzeug, das wir uns zur Firewall gewünscht haben.Mehr zur Partnerschaft
In Ihrem Netz, in Ihrer Hand
Der Dienst läuft on-premise als Windows-Service. NetFlow-Daten und Konfiguration bleiben in Ihrer Infrastruktur — DSGVO-konform, ohne Cloud-Zwang.
Das Dashboard in Bewegung
Ein kurzes Demo-Video zeigt den Live-Durchsatz, die Top-Talker und das Interface-Dashboard in Aktion.
Werden Sie Pilotkunde.
SimpleNetFlowMonitor ist in aktiver Entwicklung. Wir suchen Sophos-XGS-Anwender, die früh dabei sein und mitgestalten möchten. Unverbindlich anfragen — wir melden uns persönlich.