Osservare i moduli e i processi di rete
Immagini
Steve Chaison ha sviluppato Internet Processes Monitor (IPM) per Windows. L'utility è compatibile con Windows 10 e fornisce diagnosi degli endpoint e risposta agli incidenti di cybersecurity. L'applicazione portatile è gratuita, ma lo sviluppatore apprezza eventuali donazioni.
IPM monitora la creazione di connessioni UDP e TCP sul PC. Visualizza i dettagli degli host remoti e dei moduli eseguibili che creano le connessioni a Internet. Utilizzatelo per migliorare la sicurezza di Internet, trovando moduli sospetti e processi non sicuri. Potete anche provare i programmi alternativi Kaspersky Internet Security o Comodo Internet Security.
Caratteristiche dell'IPM
Internet Processes Monitor mostra le connessioni TCP e UDP in tempo reale. In questo modo, è possibile osservare host, moduli e processi remoti. Le applicazioni Internet utilizzano il protocollo TCP per spostare i dati tra gli host sulle reti IP. Ciò include azioni quotidiane come la navigazione, la condivisione di file o l'invio di e-mail tramite una rete locale. Il computer crea nuove connessioni per ciascuna di queste azioni e IPM le monitora per voi.
IPM monitora le connessioni TCP e UDP attualmente in uso e l'invio di dati senza connessione tramite UDP. Può essere utilizzato per controllare le nuove connessioni e determinare i processi che le hanno create. È uno strumento potente per gli amministratori IT per intervenire in caso di colli di bottiglia o violazioni. È anche portatile e facile da usare su qualsiasi PC, ma è necessario eseguirlo come amministratore.
IPM è uno strumento interessante per trovare problemi di connettività e connessioni sospette. Anche se non è necessario per gli utenti abituali, questo strumento è essenziale per gli amministratori di rete e la sicurezza informatica.
Opzioni di registrazione integrate
Le opzioni di registrazione integrate non sono quelle predefinite, e prima di ogni sessione è necessario selezionare il file CSV per salvare i dati di registrazione. All'inizio del monitoraggio, IPM mostra le connessioni TCP e UDP attive nella finestra principale. Include dettagli come quelli riportati di seguito, tutti memorizzati nel file di log CSV.
- Ora di creazione
- Endpoint IP locali e remoti
- Identificativo del processo proprietario
- Il comando che ha avviato la connessione
Miglioramento delle connessioni Internet e della sicurezza
Internet Processes Monitor per Windows è uno strumento indispensabile per gli amministratori IT e per chi si occupa di sicurezza informatica. Monitora le connessioni Internet in modo da poter individuare eventuali problemi e risolverli rapidamente. Inoltre, è possibile scoprire connessioni dannose e prendere provvedimenti per una maggiore sicurezza.
