Supervision et alertes

NetFlow (analyse des flux réseau)

Un protocole de collecte de métadonnées sur les flux réseau : qui communique avec qui, via quel protocole, quand et avec quel volume de données. Il n’enregistre pas le contenu des paquets, mais il est extrêmement utile pour détecter les anomalies, le beaconing et l’exfiltration de données.

Tous les guides Security+ →

Termes liés

Surveillance de sécurité (security monitoring) Surveillance avec agent vs sans agent (agent-based vs. agentless monitoring) Agrégation des journaux (log aggregation) Archivage des journaux (log archiving) Security information and event management (SIEM) NetFlow

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes