01Ligar
Fluxos vêm desligados e estão em todos os planos. Em Monitorar → Fluxos, o proprietário da empresa escolhe Ligar fluxos, lê o aviso de privacidade e aceita em nome da empresa. O aceite fica na auditoria, com nome, papel e hora, e o texto é versionado: uma versão nova pede aceite de novo. Sem aceite, tudo o que chega é descartado.
Fluxos podem identificar pessoas da sua rede pelo IP e pelo horário. A empresa é a controladora desses dados; o evobits só guarda e mostra, nos prazos abaixo. Desligar pergunta se os dados guardados são apagados em até 24 horas ou se ficam até vencer.
02Receber
Ligue o receptor de fluxos na sonda remota ou no túnel VPN (aba Receptores), uma chave por protocolo: NetFlow UDP 2055, IPFIX UDP 4739 e sFlow UDP 6343 por padrão. Depois configure a exportação no roteador ou firewall para o endereço que a tela mostra. Nada é aberto para a internet.
Entendemos NetFlow v5 e v9, IPFIX e sFlow v5 (com taxa de amostragem: os volumes já saem multiplicados). Em v9 e IPFIX o equipamento precisa reenviar os templates de tempos em tempos, como todo exportador faz; dado que chega antes do template é descartado e contado na aba Receptores. O primeiro minuto aparece em até 2 minutos.
A sonda soma os fluxos por minuto e por interface: totais de entrada e saída, os maiores IPs, as maiores aplicações e as maiores conversas, com o resto somado em "outras". Só esse resumo sai da sonda; o fluxo bruto nunca.
03Ler os fluxos
Monitorar → Fluxos mostra os equipamentos que exportam, o último fluxo de cada um e o volume das últimas 24 horas. Um equipamento que parou há mais de 2 horas ganha o aviso "sem fluxo há N h".
Na página do equipamento, a aba Fluxos (só aparece quando chega fluxo dele) tem o painel frontal no topo: clique numa porta para escolher a interface. Abaixo, o gráfico por aplicação, os maiores IPs, as aplicações pela porta do serviço (443/tcp, 443/udp, sem adivinhar nome de site) e as conversas, com filtro. O período vai de 1 hora a 30 dias; até 7 dias vem do resumo por minuto e o de 30 dias, do resumo por hora.
04Quem vê os IPs
Todo papel vê aplicações e volumes, sempre dentro do recorte do grupo de usuários. Proprietário e administrador veem também os IPs internos das conversas. Operador e leitor veem os IPs internos com o último número escondido (10.40.20.x), e a máscara é aplicada no servidor, não só na tela. Fluxos nunca são enviados à IA.
05Quanto tempo fica
O resumo por minuto fica 7 dias e o por hora, 90 dias, em todos os planos. Em Dados e privacidade a empresa pode reduzir esses prazos, nunca aumentar; o que passa do prazo é apagado todo dia. A exportação de dados (LGPD) inclui os fluxos somados por hora, e excluir a empresa apaga tudo.
06Limites
Cada sonda tem um teto de registros de fluxo por segundo; o que passa do teto é descartado e contado, sem derrubar a sonda. Interface que o equipamento não informa aparece como "sem interface informada". Em exportação muito amostrada, os volumes são estimativas.