Nadzor i upozoravanje
NetFlow (analiza mrežnih tokova)
Protokol za prikupljanje metapodataka o mrežnim tokovima: tko s kim komunicira, kojim protokolom, kada i s koliko podataka. Ne bilježi sadržaj paketa, ali je izuzetno koristan za otkrivanje anomalija, beaconinga i eksfiltracije podataka.
Povezani pojmovi
Sigurnosni nadzor (security monitoring)
Nadzor s agentom naspram nadzora bez agenta (agent-based vs. agentless monitoring)
Agregacija logova (log aggregation)
Arhiviranje logova (log archiving)
Sustav za upravljanje sigurnosnim informacijama i događajima (security information and event management)
NetFlow
Preuzmi CertOwl na App Storeu
Besplatno preuzimanje · A+ i Network+ potpuno besplatno
+ dnevne lekcije, kartice i pune simulacije ispita