10. Uso de MRTG NTOP y SNMPC para recopilar datos de flujo de los interruptores de sus enrutadores.
2014/8/13
Ese es un ejemplo de A basado en red IDS/IPS. MRTG, NTOP y SNMP recopilan datos de la red (enrutadores e conmutadores), no de hosts individuales. Por lo tanto, la detección de anomalías está ocurriendo en la capa de red.