# Surveillance réseau par agent ou par SPAN/TAP : laquelle choisir ?

Un port miroir ou un TAP convient généralement mieux pour tout un segment de bureau, et les agents pour des serveurs précis ou des endroits où l'on ne peut pas copier le trafic. Avec le SPAN (un réglage du commutateur qui copie le trafic vers un port) ou un TAP (un petit boîtier qui copie le trafic d'un câble), un seul capteur voit chaque équipement du segment, y compris imprimantes, caméras et machines, sans rien y installer. Il faut un commutateur administrable ou un TAP, et seuls les segments copiés sont visibles. Un agent sur un hôte voit le trafic propre à cet hôte, où qu'il se trouve, y compris des serveurs dans un centre de données ou dans le cloud où rien ne peut être copié. Beaucoup d'entreprises combinent les deux. NetSenX prend en charge les deux : un agent sur un port SPAN ou TAP compte comme un seul équipement pour tout le segment, et les agents tournent sous Linux et macOS. L'empreinte TLS nécessite la capture de paquets, que le mode de base sous macOS n'effectue pas.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/fr/faq/tools) · https://netsenx.com/fr/faq/agent-based-or-span-tap-based-network-monitoring

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/blog/2026-09-24_ndr-vs-edr-vs-siem

## Questions liées

- [Le NDR fonctionne-t-il sur le trafic chiffré ?](https://netsenx.com/fr/faq/does-ndr-work-on-encrypted-traffic)
- [Le NDR voit-il le trafic vers le cloud et les services SaaS ?](https://netsenx.com/fr/faq/can-ndr-see-cloud-and-saas-traffic)
- [Un NDR peut-il bloquer les attaques ou seulement alerter ?](https://netsenx.com/fr/faq/can-ndr-block-attacks-or-only-alert)
- [Comment établir un inventaire des équipements à partir du trafic réseau ?](https://netsenx.com/fr/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Une carte réseau montre-t-elle les équipements qui n'émettent jamais de trafic ?](https://netsenx.com/fr/faq/does-a-network-map-show-devices-that-never-send-traffic)