Agent oder SPAN/TAP: Welche Netzwerküberwachung ist besser?
Ein Spiegelport oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert. ist für ein ganzes Bürosegment meist besser, Agenten eignen sich besser für bestimmte Server oder Orte, an denen sich kein Verkehr spiegeln lässt. Mit SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann. (einer Switch-Einstellung, die Verkehr auf einen Port kopiert) oder einem TAP (einem kleinen Gerät, das den Verkehr auf einem Kabel kopiert) sieht ein einziger Sensor jedes Gerät im Segment, auch Drucker, Kameras und Maschinen, ohne dass dort etwas installiert wird. Dafür braucht es einen verwalteten Switch oder einen TAP, und gesehen werden nur die gespiegelten Segmente. Ein Agent auf einem Host sieht dessen eigenen Verkehr, wo immer er steht, auch Server in einem Rechenzentrum oder in der Cloud, wo sich nichts spiegeln lässt. Viele Unternehmen kombinieren beides. NetSenX unterstützt beides: Ein Agent an einem SPAN- oder TAP-Port zählt als ein Gerät für das ganze Segment, und Agenten laufen unter Linux und macOS. TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Fingerprinting braucht Paketerfassung, die der Basismodus unter macOS nicht leistet.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.