Il monitoraggio di rete può rallentare la rete o i computer?
Il monitoraggio passivo su una porta mirror non rallenta la rete, perché il sensore riceve solo una copia del traffico e non si trova sul suo percorso. La copia la fa lo switch stesso. Verifichi due cose: che lo switch possa copiare le porte scelte senza sovraccaricare la porta di monitoraggio, e che l'host del sensore abbia capacità sufficiente per il volume di traffico. I prodotti in linea, posti sul percorso del traffico, come alcuni sistemi di prevenzione delle intrusioni, possono aggiungere ritardo o diventare un punto di guasto; NetSenX non è tra questi. Se invece installa l'agente NetSenX direttamente su un server molto carico, controlli l'uso delle risorse nei primi giorni e inizi con un host meno critico.
Da leggere dopo
Domande correlate
- Che cosa raccoglie davvero un sensore di rete: contenuti o metadati?
- Possiamo iniziare monitorando solo i sistemi più critici?
- Che cosa significa definire una baseline, e quanto tempo richiede?
- Che cosa deve fare una piccola impresa quando arriva un avviso di sicurezza?
- Chi controlla gli avvisi di sicurezza di notte e nei fine settimana?
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi