Port Mirroring / SPAN

Port Mirroring / SPAN (Switched Port Analyzer) kopiert den Netzwerkverkehr eines oder mehrerer Switch-Ports auf einen dedizierten Monitor-Port, an dem ein Analysator (Wireshark, IDS/IPS) lauscht. SPAN-Sessions dienen der Netzwerk-Fehlersuche, Sicherheitsüberwachung und Compliance-Monitoring. Remote SPAN (RSPAN) und Encapsulated RSPAN (ERSPAN) ermöglichen das Spiegeln über mehrere Switches hinweg.