Supervisión de red con agente o con SPAN/TAP: ¿cuál es mejor?

Un puerto espejo o un TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. suele ser mejor para todo un segmento de oficina, y los agentes para servidores concretos o lugares donde no se puede copiar el tráfico. Con SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. (una función del switch que copia el tráfico a un puerto) o un TAP (un pequeño dispositivo que copia el tráfico de un cable), un solo sensor ve todos los dispositivos del segmento, incluidas impresoras, cámaras y máquinas, sin instalar nada en ellos. Requiere un switch gestionable o un TAP, y solo ve los segmentos que se copian. Un agente en un host ve el tráfico propio de ese host esté donde esté, incluidos servidores en un centro de datos o en la nube donde no se puede copiar nada. Muchas empresas combinan ambos. NetSenX admite los dos: un agente en un puerto SPAN o TAP cuenta como un solo dispositivo para todo el segmento, y los agentes funcionan en Linux y macOS. La huella TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. requiere captura de paquetes, que el modo básico de macOS no realiza.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas