Monitoreo pasivo

La monitorización pasiva es una técnica que se utiliza para capturar el tráfico de una red copiándolo, a menudo desde un puerto span o un puerto espejo o mediante un tap de red . Se puede utilizar en la gestión del rendimiento de las aplicaciones para el análisis predictivo y de tendencias de rendimiento. ^{[ 1 ]} La monitorización pasiva también se utiliza en la optimización del rendimiento web en forma de monitorización de usuarios reales. ^{[ 2 ]} Las industrias del comercio electrónico y los medios de comunicación utilizan la monitorización de usuarios reales para correlacionar el rendimiento del sitio con las conversiones y la interacción. ^{[ 3 ]}

• Se puede analizar con un analizador de paquetes como Wireshark .
• Se puede analizar para detectar flujos de tráfico, proporcionando información sobre los "principales emisores" en una red, así como el tiempo de ida y vuelta de TCP.
• Se puede reensamblar según la máquina de estados de una aplicación en actividad del usuario final (por ejemplo, en consultas a bases de datos, mensajes de correo electrónico, etc.). Este tipo de tecnología es común en la monitorización de usuarios reales . ^{[ 4 ]}
• En algunos casos, el reensamblaje HTTP se analiza con mayor detalle para el análisis web .

La monitorización pasiva puede ser muy útil para solucionar problemas de rendimiento una vez que se han producido. La monitorización pasiva se diferencia de la monitorización sintética en que se basa en el tráfico web entrante real para realizar mediciones, por lo que los problemas solo se pueden descubrir después de que se hayan producido. La monitorización sintética, también conocida como monitorización activa, ayuda a informar sobre la disponibilidad del sistema y las transacciones comerciales predefinidas mediante sondas sintéticas y robots web. ^{[ 5 ]}

Si bien inicialmente se consideraba que competían con los métodos de monitorización sintética, la mayoría de los profesionales de redes reconocen ahora que la monitorización pasiva y la sintética son complementarias.

• Vigilancia informática y de redes
• Analizador de paquetes
• Intervención a la línea telefónica