El tráfico de entrada se refiere al tráfico que ingresa a una red, dispositivo o interfaz definida; el tráfico de salida se refiere al tráfico que sale de ella. Estos términos son relativos al punto de medición, no etiquetas permanentes asociadas a un paquete. Una solicitud de una computadora portátil a un servicio en la nube se considera salida de la computadora portátil o de la red de la oficina y entrada al servicio en la nube. Para las reglas de firewall, las plataformas en la nube suelen definir el tráfico de entrada como los paquetes que ingresan a un destino y el tráfico de salida como los que salen de él. Consulte la definición de tráfico de entrada y salida de Google Cloud .
| Término | Significado relativo al límite elegido | Ejemplo |
|---|---|---|
| Entrada | Entrante; recibido por el destinatario | Una conexión que llega a un servidor web o a una máquina virtual en la nube. |
| Salida | Saliente; enviado desde el destino | Un portátil subiendo un archivo al almacenamiento en la nube. |
Imaginemos a un empleado abriendo un sitio web. La solicitud sale del portátil del empleado y de la red LAN de la oficina, por lo que se trata de una salida de esos sistemas. Al llegar a la puerta de enlace de la empresa, el paquete entra por su interfaz LAN y sale por su interfaz de internet. En el servidor del sitio web, la misma solicitud es de entrada. La respuesta sigue la ruta inversa.
Por eso, las herramientas de red pueden mostrar tráfico de entrada/salida , recibido/enviado o Rx/Tx , en lugar de simplemente entrada y salida. El valor "entrada" de un panel de control suele describir el tráfico recibido por la interfaz específica que se está midiendo, no necesariamente el tráfico que ingresa a toda la organización. Siempre verifique si el contexto es un host, una interfaz, una subred, un firewall, un recurso en la nube o toda la red.
El software de monitorización de red recopila contadores de interfaz, rendimiento, errores y descartes, latencia y disponibilidad de dispositivos. El Protocolo simple de administración de red (SNMP) suele consultar conmutadores, enrutadores, cortafuegos y servidores compatibles. La especificación MIB del Grupo de Interfaces de la IETF (RFC 2863) define ifInOctetsy ifOutOctetscontabiliza los bytes recibidos y transmitidos. Utilice contadores de alta capacidad de 64 bits en enlaces rápidos cuando estén disponibles.
SNMP muestra el volumen de tráfico, pero no siempre indica qué aplicaciones o dispositivos lo generaron. NetFlow, IPFIX, sFlow o jFlow permiten añadir direcciones IP de origen/destino, puertos, protocolos y volúmenes de flujo. La captura de paquetes proporciona información más detallada, pero puede requerir mayor capacidad de almacenamiento y exponer información confidencial. Se recomienda utilizar SNMPv3 cuando sea compatible y restringir el acceso a la monitorización.
Compare la compatibilidad con dispositivos, los protocolos, la retención, las alertas, la implementación y la cantidad de interfaces o métricas que necesita. SNMP muestra el ancho de banda total; los datos de flujo ayudan a identificar qué lo consume. La monitorización por sí sola no bloquea el tráfico.
El tráfico saliente es normal; el riesgo reside en la fuga de datos no autorizada , como el envío de archivos confidenciales a correos electrónicos personales, servicios en la nube no autorizados o servidores externos sospechosos. Una carga de gran volumen por sí sola no demuestra una brecha de seguridad. Busque un destino nuevo, un volumen inusual, una aplicación o cuenta desconocida, actividad fuera del horario laboral o una transferencia que difiera de la configuración habitual de la organización.
Utilice controles por capas en lugar de depender de un único panel de control:
Una plataforma de gestión de información y eventos de seguridad (SIEM) centraliza los registros y correlaciona los eventos para que los analistas puedan investigar posibles robos de datos o cuentas comprometidas. Complementa, pero no reemplaza, las reglas de firewall, la prevención de pérdida de datos (DLP) ni la protección de endpoints. Algunas opciones son SolarWinds Security Event Manager , Splunk Enterprise Security y ManageEngine Log360 . Compare las características, las licencias, el volumen de datos y la retención actuales.
En resumen: ingress significa “entrada” y egress significa “salida”, pero solo después de identificar por dónde entra o sale el tráfico. Utilice contadores de interfaz y datos de flujo para comprender el rendimiento y, a continuación, correlacione la actividad saliente con los registros de identidad, punto final y aplicación para investigar los riesgos de seguridad.
Compara 10 herramientas de escaneo de ping para la detección rápida de redes LAN, el escaneo multiplataforma y la gestión de direcciones IP. Descubre qué puede (y qué no puede) revelarte un escaneo.
Compare seis herramientas de gestión de red para la monitorización del rendimiento, incluyendo la cobertura SNMP, la asignación de mapas, las alertas, los modelos de implementación y las ventajas y desventajas en cuanto a costes.
Compara las mejores aplicaciones de análisis Wi-Fi para Windows, iPhone y Android, incluyendo herramientas para la congestión de canales, la cobertura de la señal, los mapas de calor y la resolución de problemas de red.
Compara siete monitores de ping gratuitos y de código abierto, desde suites de red completas hasta sondas de latencia específicas, y elige el que mejor se adapte a tus necesidades en cuanto a disponibilidad, pérdida de paquetes e historial.
Aprenda qué significa QoS en redes, cómo las marcas DSCP y las colas de tráfico priorizan las aplicaciones de voz, vídeo y empresariales, y qué problemas no puede solucionar la QoS.
Compare siete herramientas de administración de direcciones IP para el descubrimiento de subredes, la coordinación de DNS y DHCP, el inventario de red y la gestión de direcciones IP de código abierto.
Compara software de servidor SFTP fiable para Windows y Linux, incluyendo OpenSSH, Bitvise, SolarWinds y SFTPGo. Encuentra la solución ideal para tus necesidades de seguridad y transferencia de archivos.
Cree un sistema práctico de monitorización de red con una cobertura clara de los dispositivos, métricas de rendimiento útiles, alertas procesables y una comparación de SolarWinds NPM, PRTG y OpManager.
Compare las herramientas de escaneo de red para la detección rápida de dispositivos, escaneos de IP multiplataforma y gestión de direcciones IP (IPAM) empresariales, con orientación sobre cómo adaptar cada opción a su red.
Utilice la opción --traceroute de Nmap para asignar saltos a un host autorizado, comprender la salida de saltos y RTT, y solucionar problemas de respuestas faltantes sin realizar un escaneo excesivo.
