Une carte réseau montre-t-elle les équipements qui n'émettent jamais de trafic ?

Non. Une carte réseau passive ne connaît que les équipements qui émettent quelque chose sur un segment surveillé ; un équipement totalement silencieux reste invisible. En pratique, très peu d'équipements sont entièrement muets : la plupart demandent une adresse, résolvent des noms, cherchent des mises à jour ou répondent de temps en temps sur le réseau, et apparaissent donc en quelques heures ou quelques jours. Ceux qui n'apparaissent pas sont en général éteints, débranchés, sur un segment que vous ne copiez pas ou délibérément discrets. Pour combler ce manque, comparez la carte avec d'autres sources : la table des ports du commutateur, les baux du serveur DHCP, vos achats et une visite des locaux. Un scan actif trouve les équipements silencieux qui répondent quand on les interroge, mais utilisez-le avec prudence sur les imprimantes et le matériel industriel. NetSenX construit sa carte réseau de façon passive dans toutes les offres et n'interroge jamais les équipements : c'est sans risque pour le matériel fragile, et cela signifie qu'un équipement silencieux n'est pas sur la carte.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes