macmon

macmon - Option: advanced security

Abwehr von Adressmanipulationen

Das gezielte Senden von gefälschten ARP-Paketen wird beim ARP-Spoofing oder auch ARP- Poisoning dazu benutzt, um den Datenverkehr zwischen zwei Hosts in einem Datennetz abzuhören oder zu manipulieren.

macmon schützt vor solchen Man-In-The-Middle Angriffen, indem es ARP-Veränderungen erkennt und auf diese über die Ereignisverarbeitung reagieren kann. Dies erfolgt zentral, ohne Sensoren in den einzelnen Netzwerksegmenten zu platzieren.

Die macmon advanced security Option bietet verschiedene Ansätze um ARP-Spoofing oder auch ARP- Poisoning zu erkennen und zu verhindern.


Die macmon advanced security Option ist als Erweiterung zu einer vorhandenen macmon-Lizenz zu erwerben.