Netify

Netify identifie applications et protocoles en inspectant le contenu des paquets plutôt qu'en se fiant aux ports, si bien que la classification du trafic couvre aussi ce qui circule sur des ports non standards. Le moteur tourne en local sur l'appareil, ce qui garde la classification près de la donnée sans expédier de paquets bruts ailleurs. Sa génération NINOX est écrite à partir des spécifications de l'IETF et cite plus de 110 RFC.

Le trafic moderne est presque entièrement chiffré, alors Netify lit ce qui reste en clair : noms de serveur via SNI, ALPN négociés, noms communs de certificat et empreintes client JA4. Il déchiffre les paquets QUIC Initial pour retrouver le détail d'un flux TLS classique. Résultat : les applications chiffrées restent visibles sans déchiffrement complet au milieu.

Les flux de données cartographient internet au niveau applicatif et indiquent quelles IP, quels domaines, quels CDN et quels noms d'hôte appartiennent à chaque service. Des flux distincts couvrent les VPN, Tor, les nœuds de bord CDN, l'hébergement cloud, les passerelles mobiles et les FAI. Les équipes s'en servent pour rattacher le trafic à un nom réel plutôt qu'à une simple adresse IP.

Netify Informatics transforme les métadonnées locales en tableaux de bord, tendances et alertes dans le cloud. Il trace la bande passante par application, protocole, géolocalisation et des dizaines d'autres champs, et laisse filtrer et creuser la dimension qui compte. L'objectif : passer de données de flux brutes à quelque chose sur quoi un responsable exploitation ou sécurité peut agir.

Informatics conserve un historique horodaté du trafic, qui fait office de piste d'audit. Quand un incident survient, vous retracez quel appareil s'est connecté à quoi et quand. Ce registre sert aux enquêtes après intrusion, à l'analyse de malware et à la démonstration de conformité réglementaire.

Netify automatise la capture de paquets, le suivi de flux et l'analyse pour que les intégrateurs n'aient pas à construire cette plomberie. Une API à l'exécution laisse les systèmes de gestion et les plateformes d'orchestration dialoguer avec l'agent DPI pendant qu'il tourne. La version 5.2 a ajouté des overlays de personnalisation et la prise en charge des groupes pour filtrer par ensemble d'appareils ou d'utilisateurs.