Разница между активными и пассивными проверками сети заключается в подходе к сбору данных:

1. Пассивная проверка предполагает сбор информации о сети без активного взаимодействия с ней. 1 Это может включать в себя анализ трафика, мониторинг активности и проверку конфигураций сетевых устройств. 1
2. Активная проверка предполагает активное взаимодействие со средой и сетевыми устройствами для выявления уязвимостей. 1 Это может включать сканирование портов, тестирование на проникновение и эксплуатацию известных уязвимостей. 1

Например, при пассивной проверке агент на удалённой машине инициирует проверку, когда происходит изменение наблюдаемых данных. 5 Это снижает сетевой трафик и нагрузку на сервер, так как серверу не нужно постоянно опрашивать удалённые машины. 5 Активные проверки полезны при мониторинге большого количества машин или сборе данных через определённые интервалы времени, а также при мониторинге данных, которые часто меняются, таких как использование процессора или сетевой трафик. 5