choses à surveiller sur un réseau:
Performances du réseau
* Utilisation de la bande passante: Suivre la quantité de bande passante utilisée, identifier les goulots d'étranglement potentiels et optimiser l'allocation des ressources.
* latence: Mesurez le temps nécessaire aux données pour voyager entre les appareils, indiquant une congestion potentielle du réseau ou des liens lents.
* Perte de paquets: Surveillez la vitesse à laquelle les paquets sont perdus pendant la transmission, en mettant en évidence les problèmes potentiels du réseau.
* gigue: Mesurez la variation de la latence, ce qui a un impact sur les applications en temps réel comme les appels vocaux ou la vidéoconférence.
* débit du réseau: Surveillez le taux de transfert de données réel, indiquant la capacité et l'efficacité du réseau.
Sécurité
* Détection et prévention des intrusions: Identifier et bloquer les activités malveillantes comme les tentatives d'accès non autorisées ou les violations de données.
* scanne de vulnérabilité: Succulez régulièrement pour les vulnérabilités connues et les répartissez rapidement.
* Journaux du pare-feu: Surveillez l'activité du pare-feu pour détecter les connexions suspectes ou les violations des règles.
* Logiciel anti-malware: Suivre et bloquer les infections de logiciels malveillants.
* Journaux des événements de sécurité: Surveillez les journaux de différents périphériques réseau pour les activités suspectes ou les modifications de configuration.
Disponibilité et fiabilité
* Disponibilité du périphérique réseau: Suivre la disponibilité et les temps d'arrêt des composants de réseau critiques, assurant la continuité du service.
* Santé du service: Surveillez l'état des services clés comme DNS, DHCP et VPN, détectant des pannes ou des problèmes de performances.
* Connectivité réseau: Assurez-vous que les appareils sont connectés au réseau et que la communication correctement.
* Température de l'appareil: Surveillez les températures du dispositif pour éviter la surchauffe et les défaillances potentielles.
Expérience utilisateur
* Performances de l'application: Surveillez les performances des applications clés utilisées par les utilisateurs, en garantissant une expérience utilisateur optimale.
* Performances du site Web: Suivez les temps de réponse du site Web et la disponibilité, assurant une navigation en douceur des utilisateurs.
* Connexion et sessions de l'utilisateur: Surveillez les activités des utilisateurs pour identifier les infractions à la sécurité potentielles ou un comportement inhabituel.
* Modèles de trafic réseau: Analyser les tendances du trafic pour identifier les anomalies et optimiser les ressources du réseau.
Autres facteurs importants
* Configuration du réseau: Surveillez les modifications de la configuration, garantissant la cohérence et la conformité.
* Mises à jour logicielles: Suivez les mises à jour des logiciels et la gestion des correctifs pour la sécurité et la stabilité.
* Inventaire matériel: Maintenir un inventaire des appareils réseau et leurs spécifications.
* Conformité aux réglementations: Surveillez la conformité aux réglementations pertinentes de sécurité et de confidentialité.
Outils pour la surveillance du réseau:
* Outils de surveillance des performances du réseau (NPM): SolarWinds Network Performance Monitor, PRTG Network Monitor, DataDog, ManageEngine OpManager.
* Informations de sécurité et gestion d'événements (SIEM) Outils: Splunk, Alienvault Ossim, Logrhythm, IBM Qradar.
* Systèmes de gestion du réseau (NMS): Cisco Prime Infrastructure, Juniper Networks Junos Space, HP OpenView.
Les choses spécifiques que vous surveillez dépendront de votre environnement de réseau spécifique, de vos exigences commerciales et de vos problèmes de sécurité. Il est important de choisir les bons outils et stratégies de surveillance pour gérer et protéger efficacement votre réseau.
|