Monitoraggio di rete con agente o tramite SPAN/TAP: quale è meglio?
Una porta mirror o un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. è di solito la scelta migliore per un intero segmento d'ufficio, gli agenti per server specifici o luoghi dove non si può copiare il traffico. Con lo SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. (un'impostazione dello switch che copia il traffico su una porta) o un TAP (un piccolo dispositivo che copia il traffico di un cavo), un solo sensore vede ogni dispositivo del segmento, comprese stampanti, telecamere e macchine, senza installarvi nulla. Servono uno switch gestito o un TAP, e si vedono solo i segmenti copiati. Un agente su un host vede il traffico di quell'host ovunque si trovi, compresi server in un data center o nel cloud dove non si può copiare nulla. Molte aziende combinano i due. NetSenX li supporta entrambi: un agente su una porta SPAN o TAP conta come un solo dispositivo per l'intero segmento, e gli agenti girano su Linux e macOS. L'impronta TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. richiede la cattura dei pacchetti, che la modalità di base su macOS non esegue.
Da leggere dopo
Domande correlate
Termini usati qui
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TLS (Transport Layer Security)
- La cifratura che protegge gran parte del traffico internet, come HTTPS.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi