# Monitoring z agentem czy przez SPAN/TAP: co jest lepsze?

Port lustrzany lub TAP zwykle lepiej sprawdza się dla całego segmentu biura, a agenty dla konkretnych serwerów lub miejsc, gdzie nie da się skopiować ruchu. Przy SPAN (ustawieniu przełącznika kopiującym ruch na jeden port) lub TAP (małym urządzeniu kopiującym ruch na kablu) jeden czujnik widzi każde urządzenie w segmencie, także drukarki, kamery i maszyny, bez instalowania na nich czegokolwiek. Wymaga zarządzalnego przełącznika lub TAP-a i widzi tylko segmenty, które kopiujesz. Agent na hoście widzi ruch tego hosta, gdziekolwiek on jest, także serwery w centrum danych lub chmurze, gdzie nic nie skopiujesz. Wiele firm łączy oba sposoby. NetSenX obsługuje oba: agent na porcie SPAN lub TAP liczy się jako jedno urządzenie dla całego segmentu, a agenty działają na Linuksie i macOS. Odcisk TLS wymaga przechwytywania pakietów, czego podstawowy tryb macOS nie robi.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/pl/faq/tools) · https://netsenx.com/pl/faq/agent-based-or-span-tap-based-network-monitoring

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Powiązane pytania

- [Czy NDR działa na ruchu szyfrowanym?](https://netsenx.com/pl/faq/does-ndr-work-on-encrypted-traffic)
- [Czy NDR widzi ruch do chmury i aplikacji SaaS?](https://netsenx.com/pl/faq/can-ndr-see-cloud-and-saas-traffic)
- [Czy NDR blokuje ataki, czy tylko alarmuje?](https://netsenx.com/pl/faq/can-ndr-block-attacks-or-only-alert)
- [Jak zbudować inwentarz urządzeń na podstawie ruchu sieciowego?](https://netsenx.com/pl/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Czy mapa sieci pokazuje urządzenia, które nigdy nie wysyłają ruchu?](https://netsenx.com/pl/faq/does-a-network-map-show-devices-that-never-send-traffic)