Che cos'è NetFlow, cioè i dati di flusso?

NetFlow e formati simili come IPFIX e sFlow sono riepiloghi delle connessioni di rete che router e switch possono esportare: chi ha parlato con chi, su quali porte, quando e con quanti byte e pacchetti. Un record di flusso è come una bolletta telefonica: elenca le chiamate, non ciò che è stato detto. I dati di flusso servono per pianificare la capacità e per notare volumi o destinazioni insoliti, e costano meno da conservare del traffico completo. Perdono dettagli come le risposte DNS o l'handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS.. NetSenX legge una propria copia del traffico da un agente o da una porta mirror, invece di basarsi soltanto sui record di flusso esportati.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi