Netzwerkverkehrsanalyse (NTA) Software überwacht den Netzwerkverkehr und bietet erweiterte Einblicke in Netzwerkaktivitäten und -kommunikation. Diese Tools werden verwendet, um die Nutzung und Leistung von Netzwerkressourcen zu dokumentieren und zu analysieren, wobei ständig detaillierte Informationen zu Netzwerkkommunikationen verfolgt werden. NTA-Tools sind typischerweise automatisiert und bieten Einblicke, wer ein Netzwerk nutzt, wie darauf zugegriffen wird, wo sich die Nutzer befinden und was sie innerhalb des Netzwerks tun.
Unternehmen verwenden NTA-Tools, um verdächtige, verkehrsbezogene Aktivitäten zu identifizieren und Netzwerkleistungsprobleme wie langsame Download-Geschwindigkeiten oder Durchsatz zu lokalisieren. Diese Tools werden typischerweise von der IT-Abteilung eines Unternehmens verwaltet und verwendet, um die Netzwerksicherheitsbemühungen zu verstärken und die Netzwerkleistung zu optimieren. Viele NTA-Lösungen bieten Echtzeitanalysen, um IT-Administratoren über ungewöhnliche Aktivitäten oder Leistungen zu informieren, und unterstützen sie bei der Behebung von Bedrohungen und der Reduzierung von Netzwerkausfällen.
Es gibt einige Überschneidungen zwischen Netzwerkverkehrsanalyse-Software und Netzwerküberwachungssoftware, aber der Unterschied liegt in ihrer beabsichtigten Verwendung. Während viele NTA-Lösungen für Leistungsüberwachung und Baseline-Erstellung verwendet werden, bieten Netzwerküberwachungstools nicht das gleiche Maß an Detailliertheit bei der Darstellung von Netzwerkaktivitäten und bieten typischerweise keine Funktionen im Zusammenhang mit der Analyse von verschlüsseltem Verkehr, NetFlow-Metriken oder Verhaltensanalysen.
Um in die Kategorie der Netzwerkverkehrsanalyse aufgenommen zu werden, muss ein Produkt:
Rohpaket- und/oder Verkehrsflussanalyse ermöglichen
Interne und externe Netzwerkkommunikationen überwachen
Verhaltensanalyse- oder Anomalieerkennungsfunktionen bieten
