terminal access point
võrgukraan
("terminalipääsupunkt"; tap = kraan)
= test access point
olemus
väline seireseade, mis peegeldab võrgusõlmi läbivat liiklust, enamasti nelja pordiga (kaks jälgitava voo otspunktsõlmedele, kaks seireseadmetele)
ISO/IEC 27039:
tüüpiliselt passiivne seade, mis ei tekita paketile ballasti, kuid tõstab turvataset, teeb andmete kogumise võrgule nähtamatuks, kuid kommutaator saab üha hoida kihi 2 teavet pordi kohta;
võimaldab ka mitut porti, nii et võrguaspekte saab siluda kaotamata sissetungituvastuse võimet
= typically passive devices that do not install any overhead on the network packet but also increase the level of the security as they make the data collection interface invisible to the network, where a switch can still maintain layer 2 information about the port
Note. A TAP also gives the functionality of multiple ports so network issues can be debugged without losing the IDPS capability.
ülevaateid
https://www.techopedia.com/definition/25311/network-tap
https://en.wikipedia.org/wiki/Network_tap
https://observer.viavisolutions.com/includes/popups/taps/tap-vs-span.php
https://www.gigamon.com/content/dam/resource-library/english/white-paper/wp-tap-vs-span.pdf
rakendusi
testimine, järelevalve, luure