¿Qué es NetFlow, es decir, los datos de flujo?

NetFlow, y formatos parecidos como IPFIX y sFlow, son resúmenes de las conexiones de red que routers y switches pueden exportar: quién habló con quién, por qué puertos, cuándo y con cuántos bytes y paquetes. Un registro de flujo es como una factura de teléfono: enumera las llamadas, no lo que se dijo. Los datos de flujo sirven para planificar la capacidad y detectar volúmenes o destinos inusuales, y cuesta menos guardarlos que el tráfico completo. Se les escapan detalles como las respuestas DNS o el intercambio TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS.. NetSenX lee su propia copia del tráfico desde un agente o un puerto espejo, en lugar de depender solo de registros de flujo exportados.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas