IDS/IPS-Systeme benötigen zunächst Zugriff auf den Datenverkehr. Bei hardwarebasierten Systemen empfiehlt sich die Nutzung eines Test Access Point (TAP), um Überbuchungen zu vermeiden, im Gegensatz zu SPAN-Ports.
Zur Filterung relevanter Daten können Network Packet Broker (NPB) eingesetzt werden, die die Datenmenge reduzieren, etwa durch Filterung nach Header- oder Metadaten.
☝️ProfiTap - Preis- und Leistung - die perfekte Lösung!