# Netwerkmonitoring met een agent of via SPAN/TAP: wat is beter?

Een spiegelpoort of TAP is meestal beter voor een heel kantoorsegment, agents zijn beter voor specifieke servers of plekken waar u geen verkeer kunt spiegelen. Met SPAN (een switchinstelling die verkeer naar één poort kopieert) of een TAP (een klein apparaat dat het verkeer op een kabel kopieert) ziet één sensor elk apparaat in het segment, ook printers, camera's en machines, zonder dat er iets op wordt geïnstalleerd. Daarvoor is een beheerde switch of een TAP nodig, en u ziet alleen de gespiegelde segmenten. Een agent op een host ziet het eigen verkeer van die host, waar die ook staat, ook servers in een datacenter of de cloud waar niets te spiegelen valt. Veel bedrijven combineren beide. NetSenX ondersteunt beide: een agent op een SPAN- of TAP-poort telt als één apparaat voor het hele segment, en agents draaien op Linux en macOS. TLS-fingerprinting vraagt pakketcapture, die de basismodus op macOS niet doet.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/nl/faq/tools) · https://netsenx.com/nl/faq/agent-based-or-span-tap-based-network-monitoring

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Gerelateerde vragen

- [Werkt NDR op versleuteld verkeer?](https://netsenx.com/nl/faq/does-ndr-work-on-encrypted-traffic)
- [Ziet NDR verkeer naar cloud- en SaaS-diensten?](https://netsenx.com/nl/faq/can-ndr-see-cloud-and-saas-traffic)
- [Kan NDR aanvallen blokkeren of alleen melden?](https://netsenx.com/nl/faq/can-ndr-block-attacks-or-only-alert)
- [Hoe bouw ik een apparatenoverzicht op uit netwerkverkeer?](https://netsenx.com/nl/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Toont een netwerkkaart apparaten die nooit verkeer versturen?](https://netsenx.com/nl/faq/does-a-network-map-show-devices-that-never-send-traffic)