ネットワーク モジュールとプロセスを監視する
Steve Chaison は、Windows 用の Internet Processes Monitor (IPM) を開発しました。このユーティリティは Windows 10 と互換性があり、エンドポイント診断とサイバーセキュリティ インシデント対応を提供します。 ポータブル アプリは無料で使用できますが、開発者は寄付を歓迎します。
IPM は PC でのUDP および TCP 接続の作成を監視します。インターネット接続を作成するリモート ホストと実行可能モジュールの詳細が表示されます。 疑わしいモジュールと安全でないプロセスを見つけて、インターネット セキュリティを改善するために使用します。別のプログラム カスペルスキー インターネット セキュリティまたは Comodo インターネット セキュリティ.
インターネット プロセス モニターは、TCP および UDP 接続をリアルタイムで表示します。このようにして、リモート ホスト、モジュール、およびプロセスを監視できます。インターネット アプリケーションは、TCP プロトコルを使用して、IP ネットワーク上のホスト間でデータを移動します。これには、閲覧、ファイルの共有、ローカル ネットワークを介したメールの送信などの日常的な操作が含まれます。コンピュータはこれらのアクションごとに新しい接続を作成し、IPM がそれらを監視します。
IPM 機能
IPM は、現在使用している TCP および UDP 接続と、UDP を使用したコネクションレス データの送信を監視します。これを使用して、新しい接続を確認し、それらを作成したプロセスを特定できます。ボトルネックや違反が発生した場合に介入するための IT 管理者向けの強力なツールです。また、移植性が高く、どの PC でも簡単に使用できますが、管理者として実行する必要があります。
IPM は、接続の問題を見つける便利なツールです。不審な接続も同様です。 通常のユーザーには必要ありませんが、このツールはネットワーク管理とサイバーセキュリティに不可欠です。
統合ログ オプション
< strong>統合ログ オプションはデフォルトではありません。各セッションの前に、CSV ファイルを選択してログ データを保存する必要があります。監視が開始されると、IPM はアクティブな TCP および UDP 接続をメイン ウィンドウに表示します。以下のような詳細が含まれ、すべて CSV ログ ファイルに保存されます。
- 作成時間
- ローカルおよびリモート IP エンドポイント< /li>
- 所有者プロセスの ID
- 接続を開始したコマンド
インターネット接続とセキュリティの向上
Windows 用 Internet Processes Monitor は、IT 管理者やサイバーセキュリティに携わる人々にとって不可欠なツールです。インターネット接続を監視して、問題を見つけて迅速に解決できるようにします。また、悪意のある接続を発見し、セキュリティを強化するための措置を講じることもできます。
