Un réseau n’est pas seulement une collection d’adresses et de ports. Ce sont aussi des communications, des relations et des changements qui prennent leur sens lorsqu’ils sont replacés dans leur contexte.
L’analyse réseau vise à donner du contexte aux communications observables entre actifs et services. Elle aide à mieux comprendre l’organisation de l’environnement et à repérer les changements qui nécessitent une validation.
Un changement peut être légitime, attendu ou lié à une maintenance. L’analyse doit donc éviter les conclusions automatiques et fournir le contexte nécessaire à une interprétation humaine.
Une analyse réseau utile transforme des observations techniques en informations plus compréhensibles pour les équipes responsables de la sécurité et des opérations.