{"id":5103,"date":"2026-09-28T15:12:50","date_gmt":"2026-09-28T13:12:50","guid":{"rendered":"https:\/\/www.sycope.com\/post\/palo-alto-networks-flow-data-in-sycope"},"modified":"2026-09-28T15:16:25","modified_gmt":"2026-09-28T13:16:25","slug":"dane-flow-z-palo-alto-networks-w-sycope","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope","title":{"rendered":"Dane flow z Palo Alto Networks w Sycope"},"content":{"rendered":"<p>Konfiguruj\u0105c Sycope jako NetFlow collector w PAN-OS, organizacje mog\u0105 wykorzystywa\u0107 istniej\u0105c\u0105 infrastruktur\u0119 Palo Alto Networks jako \u017ar\u00f3d\u0142o danych do ci\u0105g\u0142ego monitoringu sieciowego i analizy historycznej.<\/p>\n<p>Integracja wykorzystuje standardowe mechanizmy NetFlow dost\u0119pne w obu systemach i nie wymaga dedykowanego proprietary connector.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Od_ruchu_przez_firewall_do_analizy_sieciowej\" >Od ruchu przez firewall do analizy sieciowej<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Uzupelniajace_sie_mozliwosci_z_jasno_okreslonym_podzialem_rol\" >Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci, z jasno okre\u015blonym podzia\u0142em r\u00f3l<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Wykorzystanie_flow_data_z_firewalla_dla_szerszej_widocznosci_sieciowej\" >Wykorzystanie flow data z firewalla dla szerszej widoczno\u015bci sieciowej<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Komunikacja_pomiedzy_systemami\" >Komunikacja pomi\u0119dzy systemami<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Historyczna_analiza_ruchu\" >Historyczna analiza ruchu<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Wydajnosc_sieci_i_wykorzystanie_ruchu\" >Wydajno\u015b\u0107 sieci i wykorzystanie ruchu<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Analiza_bezpieczenstwa_oparta_na_zachowaniu_komunikacji\" >Analiza bezpiecze\u0144stwa oparta na zachowaniu komunikacji<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Widocznosc_wybranych_interfejsow_firewalla\" >Widoczno\u015b\u0107 wybranych interfejs\u00f3w firewalla<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Pelny_eksport_flow_bez_samplingu\" >Pe\u0142ny eksport flow bez samplingu<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Jak_dziala_integracja\" >Jak dzia\u0142a integracja<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#1_NetFlow_Server_Profile_w_PAN-OS\" >1. NetFlow Server Profile w PAN-OS<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#2_Zbieranie_NetFlow_w_Sycope\" >2. Zbieranie NetFlow w Sycope<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#3_Analiza_wizualizacja_i_alerting\" >3. Analiza, wizualizacja i alerting<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Specyficzne_dla_Palo_Alto_Networks_templatey_NetFlow\" >Specyficzne dla Palo Alto Networks template\u2019y NetFlow<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Od_sesji_firewalla_do_historycznego_kontekstu_sieciowego\" >Od sesji firewalla do historycznego kontekstu sieciowego<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-palo-alto-networks-w-sycope\/#Integracja_Palo_Alto_Networks_i_Sycope\" >Integracja Palo Alto Networks i Sycope<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Od_ruchu_przez_firewall_do_analizy_sieciowej\"><\/span>Od ruchu przez firewall do analizy sieciowej<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>NetFlow Server Profile w PAN-OS definiuje collector, kt\u00f3ry powinien odbiera\u0107 flow records, oraz parametry wykorzystywane do eksportu.<\/p>\n<p>Profil jest przypisywany do interfejs\u00f3w, kt\u00f3rych ruch powinien by\u0107 monitorowany. Palo Alto Networks obs\u0142uguje eksport NetFlow z interfejs\u00f3w Layer 3, Layer 2, virtual wire, tap, VLAN, loopback i tunnel. Firewall przetwarza informacje NetFlow dla pakiet\u00f3w IP na tych interfejsach i eksportuje rekordy NetFlow v9 do skonfigurowanego collectora.<\/p>\n<p>Po odebraniu rekord\u00f3w przez Sycope staj\u0105 si\u0119 one cz\u0119\u015bci\u0105 danych sieciowych dost\u0119pnych do wyszukiwania, dashboard\u00f3w, raportowania, regu\u0142 monitoringu i analizy historycznej.<\/p>\n<p>Pozwala to analizowa\u0107 komunikacj\u0119 obserwowan\u0105 przez firewall w czasie, zamiast ogranicza\u0107 analiz\u0119 do bie\u017c\u0105cego stanu pojedynczej sesji.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Uzupelniajace_sie_mozliwosci_z_jasno_okreslonym_podzialem_rol\"><\/span>Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci, z jasno okre\u015blonym podzia\u0142em r\u00f3l<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Firewalle Palo Alto Networks i Sycope pozostaj\u0105 niezale\u017cnymi systemami i pe\u0142ni\u0105 r\u00f3\u017cne role w architekturze sieciowej.<\/p>\n<p><strong>Palo Alto Networks zapewnia:<\/strong><\/p>\n<ul>\n<li>Firewalling i egzekwowanie polityk ruchu<\/li>\n<li>Przetwarzanie sesji sieciowych<\/li>\n<li>Security inspection<\/li>\n<li>Widoczno\u015b\u0107 ruchu na interfejsach firewalla<\/li>\n<li>Eksport NetFlow v9<\/li>\n<li>Routing i \u0142\u0105czno\u015b\u0107 sieciow\u0105<\/li>\n<\/ul>\n<p><strong>Sycope zapewnia:<\/strong><\/p>\n<ul>\n<li>Zbieranie i analiz\u0119 NetFlow<\/li>\n<li>Widoczno\u015b\u0107 komunikacji host-to-host<\/li>\n<li>Historyczne dane o ruchu sieciowym<\/li>\n<li>Analiz\u0119 wydajno\u015bci sieci<\/li>\n<li>Wykrywanie anomalii i zagro\u017ce\u0144 sieciowych<\/li>\n<li>Wyszukiwanie i filtrowanie ruchu<\/li>\n<li>Dashboardy, raportowanie i alerting<\/li>\n<\/ul>\n<p>Palo Alto Networks kontroluje i analizuje komunikacj\u0119 podczas jej przechodzenia przez firewall. Sycope wykorzystuje wyeksportowane flow records do analizy tej komunikacji w czasie oraz razem z ruchem odbieranym z innych urz\u0105dze\u0144 sieciowych.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Wykorzystanie_flow_data_z_firewalla_dla_szerszej_widocznosci_sieciowej\"><\/span>Wykorzystanie flow data z firewalla dla szerszej widoczno\u015bci sieciowej<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>NetFlow zapewnia ustrukturyzowany zapis komunikacji obserwowanej przez firewall. Zbieranie tych rekord\u00f3w w Sycope pozwala wykorzystywa\u0107 je szerzej ni\u017c tylko w bie\u017c\u0105cym widoku firewalla.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Komunikacja_pomiedzy_systemami\"><\/span>Komunikacja pomi\u0119dzy systemami<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Flow records dostarczaj\u0105 informacji o endpointach uczestnicz\u0105cych w komunikacji, portach, wolumenach ruchu, timestamps i interfejsach.<\/p>\n<p>Sycope mo\u017ce wykorzysta\u0107 te informacje, aby pokaza\u0107, kt\u00f3re systemy si\u0119 komunikowa\u0142y, kiedy komunikacja mia\u0142a miejsce i jaka ilo\u015b\u0107 danych zosta\u0142a wymieniona.<\/p>\n<p>Wspiera to analiz\u0119 problem\u00f3w z \u0142\u0105czno\u015bci\u0105, nieoczekiwanej komunikacji i zmian w wzorcach ruchu dotycz\u0105cych system\u00f3w chronionych przez firewalle Palo Alto Networks.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Historyczna_analiza_ruchu\"><\/span>Historyczna analiza ruchu<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Bie\u017c\u0105ce zdarzenie na firewallu nie zawsze dostarcza wystarczaj\u0105cego kontekstu, aby wyja\u015bni\u0107, co wydarzy\u0142o si\u0119 przed incydentem lub problemem wydajno\u015bciowym.<\/p>\n<p>Dzi\u0119ki przechowywaniu i analizowaniu informacji flow Sycope pozwala zespo\u0142om wr\u00f3ci\u0107 do wcze\u015bniejszego okresu i przejrze\u0107 komunikacj\u0119 zwi\u0105zan\u0105 z konkretnym hostem, us\u0142ug\u0105 lub cz\u0119\u015bci\u0105 sieci.<\/p>\n<p>Historyczny ruch mo\u017ce pom\u00f3c ustali\u0107, kt\u00f3re systemy komunikowa\u0142y si\u0119 przed zdarzeniem, czy podobna aktywno\u015b\u0107 wyst\u0119powa\u0142a wcze\u015bniej oraz jak zachowanie sieci zmienia\u0142o si\u0119 w czasie.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Wydajnosc_sieci_i_wykorzystanie_ruchu\"><\/span>Wydajno\u015b\u0107 sieci i wykorzystanie ruchu<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Rekordy NetFlow zawieraj\u0105 liczniki ruchu, kt\u00f3re mog\u0105 by\u0107 wykorzystywane do analizy sposobu wykorzystania zasob\u00f3w sieciowych.<\/p>\n<p>Sycope mo\u017ce wykorzysta\u0107 te dane do analizowania wolumen\u00f3w ruchu pomi\u0119dzy hostami, interfejsami i us\u0142ugami oraz do identyfikowania system\u00f3w lub wzorc\u00f3w komunikacji odpowiedzialnych za znacz\u0105ce zmiany w wykorzystaniu sieci.<\/p>\n<p>Zapewnia to dodatkowe informacje dla troubleshooting, capacity analysis i analizy pogorszenia wydajno\u015bci.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Analiza_bezpieczenstwa_oparta_na_zachowaniu_komunikacji\"><\/span>Analiza bezpiecze\u0144stwa oparta na zachowaniu komunikacji<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Mechanizmy bezpiecze\u0144stwa firewalla i analiza flow data zapewniaj\u0105 r\u00f3\u017cne perspektywy na aktywno\u015b\u0107 sieciow\u0105.<\/p>\n<p>Palo Alto Networks pozostaje odpowiedzialne za egzekwowanie polityk bezpiecze\u0144stwa i inspekcj\u0119 ruchu. Sycope analizuje wzorce komunikacji w czasie i mo\u017ce wykorzystywa\u0107 informacje flow do identyfikowania anomalii oraz zachowa\u0144 wymagaj\u0105cych dalszej analizy.<\/p>\n<p>Zapewnia to zespo\u0142om NOC i SOC historyczny widok komunikacji obejmuj\u0105cej systemy chronione przez firewall i pozwala ocenia\u0107 detekcje sieciowe w szerszym kontek\u015bcie ruchu.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Widocznosc_wybranych_interfejsow_firewalla\"><\/span>Widoczno\u015b\u0107 wybranych interfejs\u00f3w firewalla<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>PAN-OS umo\u017cliwia przypisanie NetFlow Server Profile do interfejs\u00f3w, kt\u00f3rych ruch powinien by\u0107 eksportowany.<\/p>\n<p>Daje to administratorom kontrol\u0119 nad tym, kt\u00f3re cz\u0119\u015bci sieci powinny dostarcza\u0107 dane do Sycope. W zale\u017cno\u015bci od konfiguracji firewalla NetFlow mo\u017ce by\u0107 w\u0142\u0105czony na interfejsach fizycznych i logicznych, w tym VLAN, tunnel i virtual wire.<\/p>\n<p>Wiele firewalli Palo Alto Networks mo\u017ce przesy\u0142a\u0107 rekordy NetFlow do tego samego \u015brodowiska Sycope, dzi\u0119ki czemu ruch z r\u00f3\u017cnych lokalizacji sieciowych lub granic bezpiecze\u0144stwa mo\u017ce by\u0107 analizowany na wsp\u00f3lnej platformie.<\/p>\n<p>Sycope przechowuje r\u00f3wnie\u017c informacje o poszczeg\u00f3lnych exporterach i interfejsach, co umo\u017cliwia rozr\u00f3\u017cnianie i analizowanie ruchu wed\u0142ug jego \u017ar\u00f3d\u0142a.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Pelny_eksport_flow_bez_samplingu\"><\/span>Pe\u0142ny eksport flow bez samplingu<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Firewalle Palo Alto Networks nie wykorzystuj\u0105 sampled NetFlow. Przetwarzanie NetFlow odbywa si\u0119 dla pakiet\u00f3w IP przechodz\u0105cych przez interfejsy skonfigurowane do eksportu.<\/p>\n<p>Jest to dobrze zgodne z wdro\u017ceniami Sycope, w kt\u00f3rych unsampled NetFlow jest rekomendowany zawsze wtedy, gdy urz\u0105dzenie eksportuj\u0105ce go obs\u0142uguje.<\/p>\n<p>Wykorzystanie unsampled records zapewnia pe\u0142niejsze odwzorowanie obserwowanej komunikacji i eliminuje konieczno\u015b\u0107 opierania p\u00f3\u017aniejszej analizy na statystycznym podzbiorze ruchu.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Jak_dziala_integracja\"><\/span>Jak dzia\u0142a integracja<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Integracja sk\u0142ada si\u0119 z trzech g\u0142\u00f3wnych element\u00f3w.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"1_NetFlow_Server_Profile_w_PAN-OS\"><\/span>1. NetFlow Server Profile w PAN-OS<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Na firewallu Palo Alto Networks tworzony jest NetFlow Server Profile.<\/p>\n<p>Profil definiuje hostname lub adres IP collectora Sycope, port docelowy, ustawienia od\u015bwie\u017cania template oraz Active Timeout. PAN-OS obs\u0142uguje do dw\u00f3ch collector\u00f3w w ramach jednego NetFlow Server Profile.<\/p>\n<p>Nast\u0119pnie profil jest przypisywany do interfejs\u00f3w, kt\u00f3rych ruch powinien by\u0107 eksportowany.<\/p>\n<p>Sycope wymaga active flow timeout wynosz\u0105cego 60 sekund. PAN-OS pozwala konfigurowa\u0107 Active Timeout w minutach, dlatego warto\u015b\u0107 jednej minuty odpowiada wymaganiom dotycz\u0105cym interwa\u0142u eksportu w Sycope.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"2_Zbieranie_NetFlow_w_Sycope\"><\/span>2. Zbieranie NetFlow w Sycope<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Sycope odbiera i dekoduje rekordy NetFlow v9 eksportowane przez firewall.<\/p>\n<p>Zebrane dane staj\u0105 si\u0119 dost\u0119pne w Sycope razem z informacjami flow odbieranymi z innych kompatybilnych urz\u0105dze\u0144 sieciowych.<\/p>\n<p>Sycope przechowuje informacje o exporterze i interfejsie razem z flow data, dzi\u0119ki czemu ruch mo\u017ce by\u0107 analizowany wed\u0142ug urz\u0105dzenia i interfejsu, z kt\u00f3rego pochodzi.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"3_Analiza_wizualizacja_i_alerting\"><\/span>3. Analiza, wizualizacja i alerting<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Po przetworzeniu flow data z Palo Alto Networks mog\u0105 by\u0107 wykorzystywane w ca\u0142ym \u015brodowisku analitycznym Sycope.<\/p>\n<p>Zespo\u0142y mog\u0105 przeszukiwa\u0107 historyczn\u0105 komunikacj\u0119, budowa\u0107 dashboardy i raporty, analizowa\u0107 wolumeny ruchu oraz wykorzystywa\u0107 regu\u0142y monitoringu do identyfikowania warunk\u00f3w sieciowych wymagaj\u0105cych uwagi.<\/p>\n<p>Firewall pozostaje odpowiedzialny za egzekwowanie ruchu i security inspection, natomiast Sycope zapewnia d\u0142ugoterminowy widok analityczny komunikacji obserwowanej przez urz\u0105dzenie.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Specyficzne_dla_Palo_Alto_Networks_templatey_NetFlow\"><\/span>Specyficzne dla Palo Alto Networks template\u2019y NetFlow<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>PAN-OS obs\u0142uguje zar\u00f3wno standardowe pola NetFlow, jak i enterprise-specific NetFlow templates.<\/p>\n<p>Firewall wybiera odpowiedni template w zale\u017cno\u015bci od takich cech jak ruch IPv4 lub IPv6 oraz to, czy wykorzystywany jest NAT. Templates s\u0105 okresowo od\u015bwie\u017cane, aby collector m\u00f3g\u0142 poprawnie interpretowa\u0107 eksportowane rekordy.<\/p>\n<p>PAN-OS mo\u017ce r\u00f3wnie\u017c uwzgl\u0119dnia\u0107 specyficzne dla Palo Alto Networks typy p\u00f3l w eksporcie NetFlow. Dok\u0142adne pola wykorzystywane we wdro\u017ceniu Sycope powinny zosta\u0107 zweryfikowane wzgl\u0119dem konfiguracji PAN-OS i danych wymaganych dla konkretnego use case\u2019u monitoringowego.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Od_sesji_firewalla_do_historycznego_kontekstu_sieciowego\"><\/span>Od sesji firewalla do historycznego kontekstu sieciowego<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Rozwa\u017cmy serwer, kt\u00f3rego komunikacja przechodzi przez firewall Palo Alto Networks.<\/p>\n<p>Firewall przetwarza ruch zgodnie z istniej\u0105cymi politykami routingu i bezpiecze\u0144stwa, jednocze\u015bnie eksportuj\u0105c rekordy NetFlow do Sycope.<\/p>\n<p>Sycope przechowuje i analizuje komunikacj\u0119 w czasie.<\/p>\n<p>Je\u015bli serwer p\u00f3\u017aniej stanie si\u0119 cz\u0119\u015bci\u0105 analizy wydajno\u015bciowej lub bezpiecze\u0144stwa, zesp\u00f3\u0142 mo\u017ce przejrze\u0107 w Sycope jego wcze\u015bniejsz\u0105 aktywno\u015b\u0107 sieciow\u0105, partner\u00f3w komunikacji, us\u0142ugi i wolumeny ruchu.<\/p>\n<p>Te same dane mog\u0105 by\u0107 por\u00f3wnywane z ruchem zbieranym z innych exporter\u00f3w, zapewniaj\u0105c szerszy obraz aktywno\u015bci w ca\u0142ym \u015brodowisku.<\/p>\n<p>Palo Alto Networks nadal kontroluje i analizuje ruch na granicy bezpiecze\u0144stwa, natomiast Sycope dostarcza historycznych danych sieciowych potrzebnych do zrozumienia sposobu komunikacji system\u00f3w obj\u0119tych analiz\u0105.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Integracja_Palo_Alto_Networks_i_Sycope\"><\/span>Integracja Palo Alto Networks i Sycope<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Eksport NetFlow z Palo Alto Networks zapewnia standardowy spos\u00f3b wykorzystania istniej\u0105cej infrastruktury firewall jako \u017ar\u00f3d\u0142a danych sieciowych dla Sycope.<\/p>\n<p>Uzyskane flow data mog\u0105 by\u0107 analizowane razem z danymi pochodz\u0105cymi z innych urz\u0105dze\u0144 sieciowych, zapewniaj\u0105c szersz\u0105 widoczno\u015b\u0107 komunikacji, wydajno\u015bci i zachowa\u0144 zwi\u0105zanych z bezpiecze\u0144stwem bez zmiany roli firewalla w \u015brodowisku.<\/p>\n<p><strong>Aby om\u00f3wi\u0107 wykorzystanie flow data z Palo Alto Networks w Sycope, <a href=\"https:\/\/meetings-eu1.hubspot.com\/piotr-kaluza\" target=\"_blank\" rel=\"noopener\">skontaktuj si\u0119 z naszym zespo\u0142em<\/a>.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Konfiguruj\u0105c Sycope jako NetFlow collector w PAN-OS, organizacje mog\u0105 wykorzystywa\u0107 istniej\u0105c\u0105 infrastruktur\u0119 Palo Alto Networks jako \u017ar\u00f3d\u0142o danych do ci\u0105g\u0142ego monitoringu sieciowego i analizy historycznej. Integracja wykorzystuje standardowe mechanizmy NetFlow dost\u0119pne w obu systemach i nie wymaga dedykowanego proprietary connector. Od ruchu przez firewall do analizy sieciowej NetFlow Server Profile w PAN-OS definiuje collector, kt\u00f3ry [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":1399,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[99],"tags":[299,108],"product":[163,164,165,166],"topic":[171],"sycope_author":[249,251],"class_list":["post-5103","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-firewall-post-pl","tag-integracje","product-asset-discovery-pl","product-performance-pl","product-security-pl","product-visibility-pl","topic-partnerstwa-i-integracje","sycope_author-marcin-kazmierczak","sycope_author-pawel-drzewiecki"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=5103"}],"version-history":[{"count":3,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5103\/revisions"}],"predecessor-version":[{"id":5104,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5103\/revisions\/5104"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1399"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=5103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=5103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=5103"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=5103"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=5103"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=5103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}