Pasif gözlem, cihazlara keşif sorgusu göndermek yerine mevcut ağ trafiğinden bilgi çıkarır. Bu yaklaşım bazı hassas ortamlarda yararlıdır fakat ağın eksiksiz fotoğrafını otomatik olarak vermez. Görülen trafik, seçilen gözlem noktasından geçen trafiktir. Bir anahtardaki sıradan bağlantı noktası bütün komşu cihazların paketlerini göstermez. Toplama mimarisini anlamadan sonuçları kuruluş geneline yaymayın.
Gözlem penceresini tanımlayın
On dakikalık dinleme sırasında sessiz kalan yazıcı ile bütün gün çalışan sunucu aynı görünürlükte olmaz. İş akışlarını kapsayan anlamlı bir pencere seçin. Haftalık görev çalıştıran bir sistem kısa gözlemde kaçabilir. Raporun başına başlangıç, bitiş, gözlem noktası ve hangi trafik sınıflarının görülebildiğini yazın. “Ağda yok” yerine “bu pencerede gözlenmedi” ifadesini kullanın.
İçeriği değil gerekli metaveriyi toplayın
Envanter için kaynak adres, zaman ve protokol gibi sınırlı bilgiler yeterli olabilir. Uygulama içeriklerinin gereksiz kaydı hem veri hacmini hem erişim riskini artırır. Toplama amacını ve saklama süresini belirleyin. Ham paket gerekiyorsa erişimi yetkili ekiple sınırlayın; raporlama için gerekli alanları ayrı çıkarın. Hassas kullanıcı trafiğini teknik merak amacıyla saklamayın.
Örnek: seyrek çalışan cihaz
Depo terminali yalnızca vardiya başında sunucuya bağlanıyor olsun. Öğleden sonraki kısa gözlemde görünmemesi normaldir. Vardiya saatini kapsayan kayıt veya yetkili DHCP bilgisiyle eşleştirme daha anlamlı olur. Buna karşılık görülen kaynak adresinin gün boyunca aynı fiziksel terminale ait olduğunu varsaymayın; adres kira değişimleriyle birlikte değerlendirin. Zaman boyutu olmadan pasif kayıt kolayca yanlış eşleşir.
Aktif keşifle birlikte kullanım
Pasif gözlem aday cihaz listesini geliştirebilir; yetkili aktif sorgu bu adayların güncel erişimini kontrol edebilir. İki yöntemin anlaşamadığı kayıtlar inceleme kuyruğuna alınmalıdır. Pasifte görülen fakat aktif sorguya yanıt vermeyen cihaz beklenen güvenlik politikası altında olabilir. Aktifte görülen fakat pasifte bulunmayan cihaz da henüz trafik üretmemiş olabilir. Çelişkiyi araç hatası olarak etiketlemeyin.
Uygulamaya geçmeden önce bilinen iki cihazı ve normal iş trafiğini örnek alın. Gözlem noktasında hangi paketlerin yakalanabildiğini doğrulayın. ARP ve mDNS gibi yerel protokoller bağlama dair ipuçları sağlar; fakat başka ağ bölgesindeki cihazları kendiliğinden kapsamaz. Kaliteli pasif envanter, toplam kayıt kadar görünmeyen alanları da açıkça tarif eder.
Kaynaklar ve güncellik
Teknik kaynaklar 11 Ekim 2026 tarihinde kontrol edildi. Senaryolar açıklama amacıyla hazırlanmıştır; ölçülmüş ürün performansı değildir. RFC 826 · RFC 6762. İlgili okuma: konunun temel rehberi.