Faut-il à la fois une détection d'intrusion sur les hôtes et sur le réseau ?

Idéalement oui, car chacune voit ce que l'autre manque, mais une petite entreprise peut les ajouter l'une après l'autre. La détection sur l'hôte (HIDS, aujourd'hui le plus souvent un EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.) tourne sur un ordinateur et voit les fichiers, les processus et les connexions de cette machine. La détection réseau (NIDS ou NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.) observe le trafic et voit comment les équipements se parlent, y compris ceux sur lesquels aucun logiciel ne s'installe. Un outil sur l'hôte ne voit pas une imprimante qui appelle l'extérieur ; un outil réseau ne voit pas l'ouverture d'un fichier malveillant. Commencez par protéger chaque ordinateur, c'est le besoin le plus fondamental, puis ajoutez la détection réseau quand votre réseau local compte d'autres équipements que des portables. NetSenX couvre le côté réseau ; il ne remplace pas la protection des postes.

← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes