Czy do monitoringu sieci potrzebuję TAP-a lub portu SPAN?

Do obserwowania całego segmentu tak, jednego z nich; do obserwowania konkretnych serwerów nie, bo agent na każdym serwerze widzi jego własny ruch. Port SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. to ustawienie lustrzane w zarządzalnym przełączniku i nic nie kosztuje, jeśli przełącznik je obsługuje. TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. to małe urządzenie sprzętowe na kablu, przydatne, gdy przełącznik jest niezarządzalny albo gdy chcesz kopii, która nigdy nie gubi pakietów. Umieść go tam, gdzie zbiega się ruch, na przykład na łączu między głównym przełącznikiem a routerem albo na portach serwerów. W NetSenX jeden agent na hoście podłączonym do portu SPAN lub TAP liczy się jako jedno urządzenie dla całego segmentu i to także sposób na przechwytywanie pakietów potrzebne do odcisku TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. i inwentarza kryptografii.

← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy