ネットワーク上の脅威検知において、「フローデータ(NetFlow/IPFIX)」分析がパケットキャプチャと比較して有利な点はどれか。

NetFlowは通信のメタデータ(送信元/先IP、ポート、パケット数など)のみを記録するため、データ量が少なく、ネットワーク全体の広範な可視化や過去の傾向分析に向いている。