Elemento que monitoriza una copia del tráfico de red. El tráfico real no pasa a través del dispositivo. Desde el punto de vista del flujo de tráfico, el sensor pasivo es más eficiente que el sensor en línea, porque no añade un paso de manipulación adicional que contribuya al retardo de los paquetes.
