Inhaltsverzeichnis
Werbung
Modus
Tap
Verwaltungsplattform
Sie wählen den Betriebsmodus für ein All-In-One-Gerät bzw. einen Netzwerkscanner in der
EDR appliance console. Eine Verwaltungsplattform wird automatisch im
Verwaltungsplattformmodus ausgeführt.
Siehe
"Info zu Netzwerkkonfigurationen und Port-Verbindungen"
Siehe
"Optimales Platzieren der Appliance im Netzwerk"
Info zum Auswählen eines Netzwerkscanners
Die folgenden Faktoren bestimmen die empfohlene Anzahl der Netzwerkscanner.
Beschreibung
Im Tap-Modus ist die Appliance mit
einem Tap- oder Span-Port an einem
Switch verbunden. Die Appliance
überwacht eine Kopie des
Datenverkehrs zwischen den
Endgeräten und dem Internet, damit
sich das Überwachen und
Protokollieren von Vorfällen nicht auf
die Netzwerkleistung auswirkt. Da die
Überwachungs- und
Protokollierungs-Engines in
verschiedenen Abständen ausgeführt
werden, kommt es möglicherweise beim
Erkennen von Vorfällen zu einer
geringfügigen Verzögerung. Alle
Bedrohungen müssen manuell behoben
werden.
Die Appliance kann bis zu vier
Monitor-Ports in separaten Netzwerken
im Tap-Modus überwachen.
Im Verwaltungsplattformmodus erfolgt
die Kommunikation und Verwaltung
über den Verwaltungs-Port durch. Da
eine Verwaltungsplattform-Appliance
keine Scans durchführt, ist nur die
Verwaltungsverbindung erforderlich.
Planen der Installation
Info zum Auswählen eines Netzwerkscanners
Netzwerkverbindungen erforderlich
1 Management
1 Monitor-Verbindung für jedes
überwachte Netzwerk
1 Management
auf Seite 24.
auf Seite 26.
23
Werbung
Inhaltsverzeichnis
