Surveillance réseau par agent ou par SPAN/TAP : laquelle choisir ?

Un port miroir ou un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. convient généralement mieux pour tout un segment de bureau, et les agents pour des serveurs précis ou des endroits où l'on ne peut pas copier le trafic. Avec le SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. (un réglage du commutateur qui copie le trafic vers un port) ou un TAP (un petit boîtier qui copie le trafic d'un câble), un seul capteur voit chaque équipement du segment, y compris imprimantes, caméras et machines, sans rien y installer. Il faut un commutateur administrable ou un TAP, et seuls les segments copiés sont visibles. Un agent sur un hôte voit le trafic propre à cet hôte, où qu'il se trouve, y compris des serveurs dans un centre de données ou dans le cloud où rien ne peut être copié. Beaucoup d'entreprises combinent les deux. NetSenX prend en charge les deux : un agent sur un port SPAN ou TAP compte comme un seul équipement pour tout le segment, et les agents tournent sous Linux et macOS. L'empreinte TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. nécessite la capture de paquets, que le mode de base sous macOS n'effectue pas.

À lire ensuite

Questions liées

Termes utilisés ici

TAP (test access point)
Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
SPAN (switch port analyser (port miroir))
Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
TLS (Transport Layer Security)
Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes