# Monitoraggio di rete con agente o tramite SPAN/TAP: quale è meglio?

Una porta mirror o un TAP è di solito la scelta migliore per un intero segmento d'ufficio, gli agenti per server specifici o luoghi dove non si può copiare il traffico. Con lo SPAN (un'impostazione dello switch che copia il traffico su una porta) o un TAP (un piccolo dispositivo che copia il traffico di un cavo), un solo sensore vede ogni dispositivo del segmento, comprese stampanti, telecamere e macchine, senza installarvi nulla. Servono uno switch gestito o un TAP, e si vedono solo i segmenti copiati. Un agente su un host vede il traffico di quell'host ovunque si trovi, compresi server in un data center o nel cloud dove non si può copiare nulla. Molte aziende combinano i due. NetSenX li supporta entrambi: un agente su una porta SPAN o TAP conta come un solo dispositivo per l'intero segmento, e gli agenti girano su Linux e macOS. L'impronta TLS richiede la cattura dei pacchetti, che la modalità di base su macOS non esegue.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/agent-based-or-span-tap-based-network-monitoring

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [L'NDR funziona sul traffico cifrato?](https://netsenx.com/it/faq/does-ndr-work-on-encrypted-traffic)
- [L'NDR vede il traffico verso cloud e servizi SaaS?](https://netsenx.com/it/faq/can-ndr-see-cloud-and-saas-traffic)
- [Un NDR può bloccare gli attacchi o si limita ad avvisare?](https://netsenx.com/it/faq/can-ndr-block-attacks-or-only-alert)
- [Come si crea un inventario dei dispositivi dal traffico di rete?](https://netsenx.com/it/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Una mappa di rete mostra i dispositivi che non inviano mai traffico?](https://netsenx.com/it/faq/does-a-network-map-show-devices-that-never-send-traffic)