Der AddressWizard ermöglicht eine umfassende Kontrolle der IP Adressen und Stationen im Netz.
Alarme mit optionaler Weiterleitung per Email und/oder Prozessierung durch ein externes Programm wenn:
|
|
|
Der AddressWizard ist ein IP-Adress-Scanner, der das Netz aktiv absuchen oder passiv beobachten kann. |
a) Am Mirror Port eines Switch:
Der AddressWizard kann beim passiven Scan den gesamten Traffic auswerten. Es können alle verwendeten Protokolle der sendenden Stationen erfasst und angezeigt werden. Dies gilt auch für jede andere Konfiguration mit gemeinsamer Collision Domain.
b) An einem normalen Switch Port:
Dieser Anschluss ist für den passiven Scan Mode besonders interessant, um Fehler oder ungewöhnliches Verhalten aufzuspüren. Der Switch leitet den gewöhnlichen Datenverkehr nicht an den AddressWizard weiter. Scan-Vorgänge von Hackern oder Viren werden dennoch aufgrund der gehäuften ARP Broadcasts erfasst.
|
|