Jednym z istotnych zadań działów IT firm i organizacji jest analiza ruchu sieciowego. Służy ona dwóm podstawowym celom. Pierwszym jest zapewnienie wszystkim użytkownikom sieci, a zatem przede wszystkim pracownikom i klientom, komfortowego korzystania z niej. Komfortowe znaczy w tym kontekście wydajne i bezpieczne. Administrator musi zadbać o dostęp do Internetu oraz o to, aby aplikacje działały sprawnie i bez przestojów. Drugim celem jest dbanie o bezpieczeństwo całej organizacji, eliminowanie zagrożeń i reagowanie na nieoczekiwane działania w sieci.

W realizacji obu tych zadań pomagają odpowiednie technologie. W pierwszym przypadku analizują ruch sieciowy między innymi pod kątem badania usług – np. przepustowości – w konkretnych segmentach czy dla konkretnych aplikacji. W drugim – nagrywają i analizują ruch sieciowy w poszukiwaniu złośliwego oprogramowania, historii jego rozprzestrzeniania się (rekonstrukcja ścieżki infekcji), profilu ruchu odbiegającego od normy (analiza behawiorystyczna, statystyczna). Narzędzia takie wspomagają inne systemy bezpieczeństwa (np. SIEM, DLP, IPS), zapewniając szeroki kontekst danego incydentu.

Co ważne – rozwiązania informatyczne, o których mowa – analizują ruch sieciowy w czasie rzeczywistym, nawet wtedy, gdy przepustowość sieci wynosi 100G. Wiedzą dokładnie, co dzieje się w danym momencie w sieci, dzięki czemu pozwalają na lepsze wykorzystanie narzędzi bezpieczeństwa, szybsze rozwiązywanie problemów oraz wyższy zwrot z inwestycji w systemy IT.