Le logiciel d'analyse du trafic réseau (NTA) surveille le trafic réseau et offre une visibilité élargie sur l'activité et les communications du réseau. Ces outils sont utilisés pour documenter et analyser l'utilisation et la performance des ressources réseau, en suivant constamment les détails granulaires liés aux communications réseau. Les outils NTA sont généralement automatisés et fournissent des informations sur qui utilise un réseau, comment ils y accèdent, où ils se trouvent et ce qu'ils font au sein du réseau.
Les entreprises utilisent des outils NTA pour identifier les activités suspectes liées au trafic et identifier les problèmes de performance du réseau tels que des vitesses de téléchargement lentes ou un débit insuffisant. Ces outils sont généralement administrés par le département informatique d'une entreprise et utilisés pour renforcer les efforts de sécurité du réseau et optimiser la performance du réseau. De nombreuses solutions NTA fournissent une analyse en temps réel pour alerter les administrateurs informatiques d'une activité ou d'une performance anormale, les aidant à remédier aux menaces et à réduire les défaillances du réseau.
Il existe un certain chevauchement entre le logiciel d'analyse du trafic réseau et le logiciel de surveillance du réseau, mais la différence réside dans leur utilisation prévue. Bien que de nombreuses solutions NTA soient utilisées pour la surveillance de la performance et l'établissement de bases de référence, les outils de surveillance du réseau n'offrent pas le même niveau de granularité lors de la description de l'activité du réseau et ne fournissent généralement pas de fonctionnalités liées à l'analyse du trafic chiffré, aux métriques NetFlow ou à l'analyse comportementale.
Pour être inclus dans la catégorie Analyse du Trafic Réseau, un produit doit :
Faciliter l'analyse des paquets bruts et/ou du flux de trafic
Surveiller les communications réseau internes et externes
Fournir des fonctionnalités d'analyse comportementale ou de détection d'anomalies
