Netzwerkanalyse (Network Analysis / Traffic Analysis)

Netzwerkanalyse bezeichnet die systematische Untersuchung des Datenverkehrs und der Kommunikationsbeziehungen in einem IT-Netzwerk, um Leistungsengpässe, Fehlkonfigurationen, unerwünschte Verbindungen und Angriffsmuster zu erkennen. Werkzeuge wie Wireshark, NetFlow-Kollektoren oder SIEM-Systeme sammeln und korrelieren Netzwerkdaten; im Sicherheitskontext unterscheidet man passive Analyse (ohne Eingriff) von aktiver Analyse (mit Probe-Traffic). In IT-Vergaben für Netzwerkbetrieb und SOC-Dienste sollten Auftraggeber regelmäßige Netzwerkanalysen, Baselining normaler Kommunikationsmuster und automatisierte Anomalieerkennung als Pflichtleistungen mit definierten Berichtsrhythmen vereinbaren.