Monitoring und Alarmierung

NetFlow (Netzwerkfluss-Analyse)

Ein Protokoll zum Sammeln von Metadaten über Netzwerkflüsse: wer mit wem kommuniziert, über welches Protokoll, wann und mit wie vielen Daten. Es zeichnet nicht die Nutzlast der Pakete auf, ist aber äußerst nützlich, um Anomalien, Beaconing und Datenexfiltration zu erkennen.

Alle Security+ Guides →

Verwandte Begriffe

Sicherheitsüberwachung (security monitoring) Agentenbasierte vs. agentenlose Überwachung (agent-based vs. agentless monitoring) Log-Aggregation (log aggregation) Log-Archivierung (log archiving) Security Information and Event Management (SIEM) NetFlow

CertOwl im App Store laden

Gratis-Download · A+ und Network+ komplett kostenlos
+ tägliche Lektionen, Karteikarten und komplette Prüfungssimulationen