L3 SEC
NetFlow (visibilidad)
No puedes proteger lo que no ves.
NetFlow te dice quién habla con quién, cuánto, y por qué puerto: oro para detectar un escaneo, una exfiltración, o un equipo comprometido llamando a su servidor. Actívalo de entrada y salida en la interfaz, expórtalo a tu colector, y con show ip cache flow ves el tráfico en vivo.
Es tu cámara de seguridad de la red.
# los comandos
R1(config)# interface g0/1copiarR1(config-if)# ip flow ingresscopiarR1(config-if)# ip flow egresscopiarR1(config-if)# exitcopiarR1(config)# ip flow-export destination 10.0.100.9 2055copiarR1(config)# ip flow-export version 9copiarR1(config)# endcopiarR1# show ip cache flow | include Sr|TotalcopiarSrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts
Gi0/0 10.0.0.51 Gi0/1 8.8.8.8 06 d1c4 01bb 482