Definicja
Monitorowanie sieci jest procesem ciągłej obserwacji infrastruktury sieciowej oraz przepływu ruchu w celu wykrywania nieprawidłowości, incydentów oraz problemów wpływających na bezpieczeństwo lub dostępność usług.
Proste wyjaśnienie
Monitorowanie pozwala zauważyć nietypowe zachowania sieci, zanim spowodują poważniejsze problemy.
Dlaczego to ważne
Szybkie wykrycie nieprawidłowości umożliwia wcześniejszą reakcję oraz ograniczenie skutków incydentów bezpieczeństwa.
Granice pojęcia
Monitorowanie nie jest tym samym co analiza incydentów ani reagowanie na zagrożenia. Dostarcza informacji wspierających dalsze działania.
Perspektywa praktyczna
Największą wartość monitorowanie przynosi wtedy, gdy wykryte zdarzenia prowadzą do szybkiej i świadomej reakcji.