ntopng ist eine webbasierte Netzwerk-Traffic-Probe für Verkehrsanalyse und Flow-Erfassung. Sie bietet Echtzeit- und historische Ansichten des Netzwerkverkehrs, die größten Verkehrsquellen und Anwendungserkennung über die nDPI-Engine und übernimmt Daten von Traffic-Mirrors, NetFlow-Exportern, SNMP-Geräten, Firewall-Logs und IDS-Systemen. Weitere Funktionen sind Alarme, eine REST-API, Geolokalisierung von Hosts und der Export nach Elasticsearch oder ClickHouse. Sie läuft unter Linux, FreeBSD, Windows und macOS und lässt sich für die Flow-Erfassung auf schnellen Verbindungen mit nProbe kombinieren.
ntopng wird von ntop entwickelt, das auf seiner Seite mit rechtlichen Informationen Italien als Land angibt; die Mitarbeitenden sind über Europa verteilt. Die Community-Edition ist Open Source unter der GNU GPLv3, die Editionen Pro und Enterprise sind kommerziell und unterliegen der EULA von ntop. ntopng ist Software, die auf Ihren eigenen Systemen läuft, sodass Verkehrsmetadaten auf Ihrer eigenen Infrastruktur bleiben und nicht in einer Anbieter-Cloud landen. Für europäische Organisationen ist es damit eine selbst betreibbare Option für Netzwerktransparenz, mit einem europäischen Anbieter hinter den kommerziellen Editionen.