Monitoring z agentem czy przez SPAN/TAP: co jest lepsze?
Port lustrzany lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. zwykle lepiej sprawdza się dla całego segmentu biura, a agenty dla konkretnych serwerów lub miejsc, gdzie nie da się skopiować ruchu. Przy SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. (ustawieniu przełącznika kopiującym ruch na jeden port) lub TAP (małym urządzeniu kopiującym ruch na kablu) jeden czujnik widzi każde urządzenie w segmencie, także drukarki, kamery i maszyny, bez instalowania na nich czegokolwiek. Wymaga zarządzalnego przełącznika lub TAP-a i widzi tylko segmenty, które kopiujesz. Agent na hoście widzi ruch tego hosta, gdziekolwiek on jest, także serwery w centrum danych lub chmurze, gdzie nic nie skopiujesz. Wiele firm łączy oba sposoby. NetSenX obsługuje oba: agent na porcie SPAN lub TAP liczy się jako jedno urządzenie dla całego segmentu, a agenty działają na Linuksie i macOS. Odcisk TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. wymaga przechwytywania pakietów, czego podstawowy tryb macOS nie robi.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TLS (Transport Layer Security)
- Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy