Snoop server
Definizione rapida
Sistema dedicato alla raccolta e all'esame del traffico di rete per finalità di controllo o analisi statistica.
Spiegazione
Un snoop server concentra strumenti capaci di osservare le comunicazioni che transitano nell'infrastruttura. Può produrre misure sull'utilizzo della rete oppure aiutare a individuare trasferimenti contrari alle regole dell'organizzazione.
Esempio pratico
In una rete aziendale il sistema riepiloga i protocolli più usati e segnala un flusso anomalo verso un servizio esterno.
Spiegazione tecnica
La visibilità può provenire da una porta mirror, da un TAP o da dati aggregati esportati dagli apparati. Conservazione e ispezione devono essere proporzionate allo scopo e rispettare autorizzazioni e norme sulla riservatezza.
Da non confondere con
Non è un comune server applicativo: la sua funzione principale consiste nell'osservare i flussi, non nell'erogare pagine o servizi agli utenti finali.