Co to jest IDS i IPS?

IDS (Intrusion Detection System, system wykrywania włamań) obserwuje ruch sieciowy i podnosi alert, gdy widzi coś pasującego do znanego wzorca ataku. IPS (Intrusion Prevention System, system zapobiegania włamaniom) stoi na drodze ruchu i może go też blokować. Wiele firewalli ma dziś wbudowany IPS. Oba opierają się głównie na sygnaturach znanych ataków, więc są mocne wobec znanych zagrożeń, a słabsze wobec nowych metod i napastników używających zwykłych narzędzi. IPS, który blokuje błędnie, zatrzymuje też ruch biznesowy. NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. (Network Detection and Response) dodaje analizę zachowania. NetSenX to NDR: obserwuje i alarmuje, nie stoi na drodze ruchu i sam go nie blokuje.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy