Iedereen die bekend is met netwerk en systeem monitoring tools op basis van SNMP weet dat er beperkingen zijn met dit type monitoring als dit wordt toegepast op netwerk switches, routers en firewalls. Dit is de slechts de eerste stap voor monitoring en bewaking van IT infrastructuren.
Toepassing van NetFlow kan worden gezien als een microscoop voor uw netwerk waarbij alle verkeersstromen in kaart worden gebracht. Men ziet direct welke verkeerstromen bijdragen tot een performanceprobleem. Ook kan men verkeerstromen zien die behoren tot de categorie “ongewenst”. Dit zijn o.a. virussen, wormen, trojans, malware die in de infrastructuur is verscholen en die niet wordt opgemerkt door de eenvoudige NetFlow analyzers.