Что такое анализ поведения сети (nba)? - определение из техопедии

Определение - Что означает анализ поведения сети (NBA)?

Анализ поведения сети (NBA) - это программа мониторинга сети, которая обеспечивает безопасность собственной сети. NBA помогает повысить безопасность сети, наблюдая за трафиком и наблюдая за необычной активностью и отклонениями в работе сети. Обычные методы защиты сети от вредоносных данных включают проверку пакетов, распознавание сигнатур и блокировку вредоносных сайтов и данных в режиме реального времени.

Techopedia объясняет анализ поведения сети (NBA)

Анализ поведения сети отслеживает внутренние события активной сети, собирая данные из множества точек данных и устройств для проведения подробного анализа в автономном режиме. Он постоянно наблюдает за сетью, отмечая известные и неизвестные действия, новые и необычные шаблоны и указывая потенциальные угрозы с помощью пометки. Программа также проверяет и учитывает изменения в пропускной способности и протоколе, используемом во время связи. Это особенно применимо при поиске потенциально опасного источника данных или веб-сайта. Обязанность программы анализа поведения сети состоит в том, чтобы сократить трудозатраты и время, затрачиваемое сетевыми администраторами на обнаружение и решение проблем сети. Таким образом, это усовершенствование для защиты сети наряду с брандмауэрами, антивирусным программным обеспечением и инструментами обнаружения шпионских программ.