Kann Netzwerküberwachung unser Netz oder unsere Rechner verlangsamen?
Passive Überwachung an einem Spiegelport verlangsamt das Netz nicht, weil der Sensor nur eine Kopie des Verkehrs erhält und nicht im Pfad liegt. Die Kopie erstellt der Switch selbst. Zwei Dinge sollten Sie prüfen: dass der Switch die gewählten Ports spiegeln kann, ohne den Monitor-Port zu überlasten, und dass der Host mit dem Sensor genug Kapazität für das Verkehrsvolumen hat. Inline-Produkte, die im Verkehrsweg sitzen, etwa manche Intrusion-Prevention-Systeme, können Verzögerung verursachen oder zum Ausfallpunkt werden; NetSenX gehört nicht dazu. Installieren Sie den NetSenX-Agenten stattdessen direkt auf einem ausgelasteten Server, beobachten Sie den Ressourcenverbrauch in den ersten Tagen und beginnen Sie mit einem weniger kritischen Host.
Weiterlesen
Verwandte Fragen
- Was erfasst ein Netzwerksensor eigentlich: Inhalte oder Metadaten?
- Können wir zunächst nur unsere wichtigsten Systeme überwachen?
- Was bedeutet Baselining, und wie lange dauert es?
- Was sollte ein kleines Unternehmen tun, wenn ein Sicherheitsalarm eintrifft?
- Wer beobachtet die Sicherheitsalarme nachts und am Wochenende?
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen