| Software die pakketverkeer controleert en registreert voor latere analyse, wordt doorgaans pakketopname genoemd of netwerkmonitoring hulpmiddel. Er zijn veel verschillende typen, variërend van eenvoudige opdrachtregelhulpprogramma's tot geavanceerde oplossingen op bedrijfsniveau. Hier zijn enkele voorbeelden, gecategoriseerd op basis van hun mogelijkheden:
* Protocolanalysers (netwerkanalysers): Dit zijn de krachtigste tools die in staat zijn tot deep packet inspection (DPI), waardoor u de inhoud van pakketten kunt zien en de gebruikte protocollen op een hoger niveau kunt begrijpen. Ze bieden doorgaans robuuste filter-, statistieken- en rapportagemogelijkheden. Voorbeelden zijn onder meer:
* Wireshark: De meest populaire open-source protocolanalysator, bekend om zijn uitgebreide functies en platformonafhankelijke ondersteuning.
* Tcpdump: Een krachtige tool voor het vastleggen van pakketten via de opdrachtregel, die vaak wordt gebruikt als basis voor andere tools. Het is zeer veelzijdig, maar heeft een steilere leercurve.
* SolarWinds netwerkprestatiemonitor: Een commerciële oplossing die uitgebreide netwerkmonitoring en -analyse biedt.
* PRTG-netwerkmonitor: Nog een commerciële oplossing die realtime netwerkmonitoring en verkeersanalyse biedt.
* Netwerkbewakingstools (met mogelijkheden voor pakketopname): Veel tools voor netwerkbewaking omvatten pakketopname als een van hun functies. Deze tools zijn vaak gericht op het leveren van algemene netwerkprestatiestatistieken, maar maken indien nodig ook gedetailleerde pakketinspectie mogelijk. De bovenstaande voorbeelden (SolarWinds en PRTG) vallen ook in deze categorie. Anderen omvatten:
* Nagios: In de eerste plaats een monitoringtool, maar kan worden uitgebreid om pakketten vast te leggen.
* Zabbix: Vergelijkbaar met Nagios, biedt brede monitoringmogelijkheden met optionele pakketopname-add-ons.
* Inbraakdetectie-/preventiesystemen (IDS/IPS): Hoewel hun primaire doel beveiliging is, vangen IDS/IPS-systemen vaak pakketten op om kwaadaardige activiteiten te detecteren. Ze registreren doorgaans gebeurtenissen en verdachte verkeerspatronen, maar maken indien nodig ook een gedetailleerde analyse van vastgelegde pakketten mogelijk. Voorbeelden zijn onder meer:
* Snuiven: Een veelgebruikt open-source inbraakdetectiesysteem.
* Suricata: Een andere populaire open-source IDS/IPS.
* Diverse commerciële IDS/IPS-oplossingen van leveranciers als Cisco, Palo Alto Networks, enz.
Welke tool voor u het beste is, hangt af van uw specifieke behoeften en technische expertise. Voor eenvoudige taken kan `tcpdump` voldoende zijn. Voor diepgaande analyses en rapportage is Wireshark een goede keuze. Voor monitoring en beheer op ondernemingsniveau zou een commerciële oplossing zoals SolarWinds of PRTG geschikter zijn. Als beveiliging uw voornaamste zorg is, is een IDS/IPS-systeem het meest relevant. |
