Occorre omprendere le prestazioni dell’infrastuttura di rete indipendentemente dagli apparati e dai produttori. Occorre facilitare e ridurre i tempi per la risoluzione dei degradi e degli incidenti avendo visibilità dell’intero ciclo del problema, aggregando dati da molti punti e supportando analisi offline. Dopo aver stabilito un benchmark per il traffico normale, monitoriamo passivamente l’attività di rete e segnaliamo modelli sconosciuti, nuovi o insoliti che potrebbero indicare la presenza di una minaccia, come ad esempio nuovi malware e exploit zero day.

Relatore: