Que faut-il savoir sur « Sondes de performance et d’anomalies » ?
Extrait de Sécurité informatique
Délais et perte de paquets : Des sondes (ou agents) placés à différents points du réseau mesurent la latence, la perte de paquets, etc.
Une augmentation soudaine peut révéler une congestion anormale ou un début d’attaque par saturation.
Corrélation d’événements : En combinant les alertes issues des routeurs (chute ou hausse brutale de trafic), des pare-feu, et des serveurs d’applications, on peut détecter plus rapidement une attaque en cours.