Quelle est la principale différence entre les données capturées par NetFlow et celles capturées par Wireshark?

Quelle est la principale différence entre les données capturées par NetFlow et celles capturées par Wireshark?

• NetFlow fournit des données de transaction, alors que Wireshark fournit des données de session.
• Les données NetFlow affichent le contenu du flux réseau, alors que les données Wireshark affichent les statistiques du flux.
• Les données NetFlow sont analysées par tcpdump tandis que les données Wireshark sont analysées par nfdump.
• NetFlow collecte des métadonnées provenant d'un flux réseau, alors que Wireshark capture des paquets de données complets.

Explication: Wireshark capture l'intégralité du contenu d'un paquet. NetFlow, en revanche, collecte des métadonnées, c'est-à-dire des données relatives au flux.

Examen associé: Examen Checkpoint: évaluer les alertes de sécurité Réponses

• À lire également
  • Un cyberanalyste examine actuellement une liste ACL de point d’entrée. Quels trois types de trafic ICMP devraient être autorisés à accéder à un réseau interne à partir d’Internet? (Choisissez trois propositions.)
  • Quelle classification des alertes indique que les exploits ne sont pas détectés par les systèmes de sécurité installés?
  • Quel type d’attaque ciblant un réseau les hackers perpètrent-ils afin de déterminer les adresses IP, les protocoles et les ports autorisés par des listes de contrôle d’accès (ACL)?
  • Quel dispositif serait utilisé comme deuxième ligne de défense dans une approche défensive en profondeur?
  • L’audit de sécurité d’une entreprise a permis de déterminer que plusieurs comptes disposent d’un accès privilégié aux systèmes et aux appareils. Quelles sont les trois bonnes pratiques de sécurisation des comptes privilégiés à inclure dans le rapport d’audit? (Choisissez trois réponses.)