Monitorização e alertas
NetFlow (análise de fluxos de rede)
Protocolo para recolher metadados sobre os fluxos de rede: quem se comunica com quem, por qual protocolo, quando e com quanto de dados. Não regista o conteúdo dos pacotes, mas é extremamente útil para detetar anomalias, beaconing e exfiltração de dados.
Termos relacionados
Monitorização de segurança (security monitoring)
Monitorização com agente versus monitorização sem agente (agent-based vs. agentless monitoring)
Agregação de logs (log aggregation)
Arquivamento de logs (log archiving)
Sistema de gestão de informações e eventos de segurança (security information and event management)
NetFlow
Descarrega o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas