Intrarea reprezintă traficul de rețea care intră într-o rețea, un dispozitiv sau o interfață definită; ieșirea reprezintă traficul care o părăsește. Termenii sunt relativi la punctul măsurat, nu la etichete permanente atașate unui pachet. O solicitare de la un laptop către un serviciu cloud reprezintă ieșirea din rețeaua laptopului sau a biroului și intrarea în serviciul cloud. Pentru regulile firewall, platformele cloud definesc în mod obișnuit intrarea ca pachete care intră într-o țintă și ieșirea ca pachete care o părăsesc. Consultați definiția Google Cloud a traficului de intrare și ieșire .
| Termen | Semnificație relativă la limita aleasă | Exemplu |
|---|---|---|
| Ingress | Intrare; recepționat de către țintă | O conexiune care sosește la un server web sau la o mașină virtuală în cloud |
| Ieșire | Ieșire; trimis de la destinație | Un laptop care încarcă un fișier în spațiul de stocare în cloud |
Imaginați-vă un angajat care deschide un site web. Cererea pleacă de la laptopul angajatului și de la rețeaua locală de la birou, deci este o conexiune de ieșire din aceste sisteme. Când ajunge la gateway-ul companiei, pachetul intră în gateway prin interfața sa orientată spre LAN și iese prin interfața sa orientată spre internet. La serverul site-ului web, aceeași cerere este o conexiune de intrare. Răspunsul urmează calea inversă.
De aceea, instrumentele de rețea pot afișa intrări/ieșiri , recepții/smiteri sau Rx/Tx, în loc să afișeze doar intrări și ieșiri. Valoarea „in” a unui tablou de bord descrie de obicei traficul primit de interfața specifică măsurată - nu neapărat traficul care intră în întreaga organizație. Verificați întotdeauna dacă contextul este o gazdă, o interfață, o subrețea, un firewall, o resursă cloud sau o rețea întreagă.
Software-ul de monitorizare a rețelei colectează contoare de interfață, debit, erori și eliminări, latență și disponibilitate a dispozitivelor. Protocolul simplu de gestionare a rețelei (SNMP) interoghează în mod obișnuit switch-urile, routerele, firewall-urile și serverele acceptate. Specificația Interfaces Group MIB (RFC 2863) a IETF definește ifInOctetsși ifOutOctetscontorizează octeții primiți și transmiși. Utilizați contoare de mare capacitate pe 64 de biți pe legăturile rapide, atunci când sunt disponibile.
SNMP arată volumul traficului, dar nu întotdeauna ce aplicații sau endpoint-uri l-au creat. NetFlow, IPFIX, sFlow sau jFlow pot adăuga adrese IP sursă/destinație, porturi, protocoale și volume de flux. Captura de pachete oferă detalii mai profunde, dar poate necesita mai mult spațiu de stocare și poate expune informații sensibile. Se preferă SNMPv3 acolo unde este acceptat și se restricționează accesul la monitorizare.
Comparați suportul pentru dispozitive, protocoalele, retenția, alertele, implementarea și numărul de interfețe sau metrici de care aveți nevoie. SNMP afișează lățimea de bandă totală; datele de flux ajută la identificarea a ceea ce o consumă. Monitorizarea în sine nu blochează traficul.
Traficul de ieșire este normal; riscul este ieșirea neautorizată de date , cum ar fi fișiere sensibile trimise către e-mailul personal, un serviciu cloud neaprobat sau un server extern suspect. O încărcare mare nu dovedește singură o încălcare a securității datelor. Căutați o destinație nouă, un volum neobișnuit, o aplicație sau un cont necunoscut, o activitate în afara orelor de program sau un transfer care diferă de nivelul de referință al organizației.
Folosește controale stratificate în loc să te bazezi pe un singur tablou de bord:
O platformă de gestionare a informațiilor și evenimentelor de securitate (SIEM) centralizează jurnalele și corelează evenimentele, astfel încât analiștii să poată investiga posibile furturi de date sau conturi compromise. Aceasta completează, dar nu înlocuiește, regulile firewall, DLP sau protecția endpoint-urilor. Opțiunile includ SolarWinds Security Event Manager , Splunk Enterprise Security și ManageEngine Log360 . Comparați caracteristicile actuale, licențierea, volumul de date și păstrarea acestora.
Concluzie: „ingress” înseamnă „intrare”, iar „egress” înseamnă „ieșire”, dar numai după ce identificați traficul care intră sau iese. Folosiți contoare de interfață și date de flux pentru a înțelege performanța, apoi corelați activitatea de ieșire cu jurnalele de identitate, endpoint și aplicații pentru a investiga riscurile de securitate.
Comparați șapte instrumente care acceptă sau completează WSUS, de la consola nativă și diagnosticarea Microsoft până la publicarea de patch-uri de la terți și implementarea la distanță.
Comparați șase instrumente de monitorizare a sistemului Windows pentru starea serverului, vizibilitatea aplicațiilor și alertarea, cu note actuale despre implementare și licențiere.
Comparați șapte instrumente Wake-on-LAN după caracteristici și disponibilitate, inclusiv utilități gratuite, suite de administrare a rețelei și alegerile din 2021 care au fost retrase ulterior.
Comparați nouă instrumente ping pentru verificări rapide ale accesibilității, descoperirea subrețelelor, teste TCP și monitorizarea latenței, cu îndrumări despre care se potrivește sarcinii dvs. de rețea.
Comparați cele mai bune servere TFTP pentru Windows, Linux și macOS, inclusiv SolarWinds, Tftpd64, tftpd-hpa, atftpd, haneWIN și dnsmasq.
Comparați cinci alternative la Microsoft Access pentru lucrul cu baze de date desktop, SQLite, fără cod și bazate pe browser, cu punctele forte, limitele și cele mai potrivite cazuri de utilizare.
Comparați instrumentele de monitorizare open-source și closed-source în funcție de cost, asistență, personalizare, securitate și opțiuni actuale, inclusiv Zabbix, Nagios, PRTG și multe altele.
Înțelegeți cum descrie traficul de intrare și de ieșire traficul de intrare și de ieșire, de ce direcția depinde de limita rețelei și cum să monitorizați lățimea de bandă și să identificați transferurile de date riscante.
Compară șase servere și colectoare syslog gratuite pentru Windows și Linux, inclusiv instrumente GUI, opțiuni open-source, căutare, alerte și transport securizat.
Vedeți ce face Microsoft IIS, cum funcționează canalul său de solicitări și pool-urile de aplicații și când Apache, NGINX sau Caddy ar putea satisface mai bine nevoile serverului dvs. web.
