Definition
Netzwerküberwachung ist die kontinuierliche Beobachtung der Netzwerkinfrastruktur und des Verkehrs, um Anomalien, Vorfälle und Probleme mit Auswirkungen auf Sicherheit oder Dienstverfügbarkeit zu erkennen.
Einfach erklärt
Überwachung macht ungewöhnliches Netzwerkverhalten sichtbar, bevor daraus ein schwerwiegenderes Problem entsteht.
Warum es wichtig ist
Schnelle Erkennung ermöglicht eine frühere Reaktion und kann die Folgen von Sicherheitsvorfällen begrenzen.
Begriffliche Abgrenzung
Netzwerküberwachung ist weder Vorfallanalyse noch Bedrohungsreaktion. Sie liefert Informationen für diese Tätigkeiten.
Praktische Perspektive
Überwachung schafft den größten Nutzen, wenn erkannte Ereignisse zu einer schnellen und fundierten Reaktion führen.