¿Necesitamos detección de intrusiones tanto en los equipos como en la red?

Lo ideal es que sí, porque cada una ve lo que la otra no, pero una pequeña empresa puede añadirlas de una en una. La detección en el equipo (HIDS, hoy normalmente EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.) funciona en un ordenador y ve archivos, procesos e inicios de sesión de esa máquina. La detección en red (NIDS o NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante.) observa el tráfico y ve cómo hablan los dispositivos entre sí, incluidos aquellos donde no se puede instalar software. Una herramienta en el equipo no ve una impresora que llama al exterior; una herramienta de red no ve cómo se abre un archivo malicioso. Empiece por proteger cada ordenador, que es la necesidad más básica, y añada la detección de red cuando su red local tenga más que portátiles. NetSenX es la parte de red; no sustituye la protección de equipos.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas