# Supervisión de red con agente o con SPAN/TAP: ¿cuál es mejor?

Un puerto espejo o un TAP suele ser mejor para todo un segmento de oficina, y los agentes para servidores concretos o lugares donde no se puede copiar el tráfico. Con SPAN (una función del switch que copia el tráfico a un puerto) o un TAP (un pequeño dispositivo que copia el tráfico de un cable), un solo sensor ve todos los dispositivos del segmento, incluidas impresoras, cámaras y máquinas, sin instalar nada en ellos. Requiere un switch gestionable o un TAP, y solo ve los segmentos que se copian. Un agente en un host ve el tráfico propio de ese host esté donde esté, incluidos servidores en un centro de datos o en la nube donde no se puede copiar nada. Muchas empresas combinan ambos. NetSenX admite los dos: un agente en un puerto SPAN o TAP cuenta como un solo dispositivo para todo el segmento, y los agentes funcionan en Linux y macOS. La huella TLS requiere captura de paquetes, que el modo básico de macOS no realiza.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/agent-based-or-span-tap-based-network-monitoring

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Funciona NDR con tráfico cifrado?](https://netsenx.com/es/faq/does-ndr-work-on-encrypted-traffic)
- [¿Ve el NDR el tráfico hacia la nube y las aplicaciones SaaS?](https://netsenx.com/es/faq/can-ndr-see-cloud-and-saas-traffic)
- [¿Puede un NDR bloquear ataques o solo alerta?](https://netsenx.com/es/faq/can-ndr-block-attacks-or-only-alert)
- [¿Cómo creo un inventario de dispositivos a partir del tráfico de red?](https://netsenx.com/es/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [¿Muestra un mapa de red los dispositivos que nunca envían tráfico?](https://netsenx.com/es/faq/does-a-network-map-show-devices-that-never-send-traffic)