ntop

ntopng es una solución de visibilidad de red diseñada para equipos de TI, proveedores de servicios e infraestructuras críticas que necesitan comprender el tráfico de su red sin depender de la nube. Resuelve la opacidad de las redes modernas permitiendo identificar qué hosts se comunican, qué aplicaciones ejecutan y qué comportamientos resultan anómalos. La herramienta convierte los datos crudos en respuestas accionables mediante una consola unificada que opera sobre la infraestructura propia del usuario.

Sus funciones principales incluyen:

• Monitorización en tiempo real para ver top talkers, aplicaciones y throughput de interfaces.
• Inspección de paquetes que reconoce más de 450 protocolos incluso en tráfico cifrado.
• Detección de amenazas mediante alertas contextuales que identifican atacantes y víctimas.
• Recopilación de flujos de NetFlow, sFlow e IPFIX para análisis histórico.
• Asistente de IA local que permite consultar la red en lenguaje natural sin enviar datos a la nube.

ntopng ofrece una edición Community gratuita y de código abierto bajo licencia GNU GPLv3, destacando por su capacidad de autoalojamiento y la soberanía de los datos, ya que todo el procesamiento ocurre en las instalaciones del cliente. Las ediciones de pago añaden escalabilidad e integraciones avanzadas. Su enfoque en la privacidad y la ejecución local lo convierte en una opción sólida para entornos que exigen control total sobre la información de red.