IDS/IPS
IDS/IPS su sistemi koji nadziru mrežni saobraćaj. IDS (sistem za detekciju upada) prijavljuje sumnjivu aktivnost, dok IPS (sistem za prevenciju upada) stoji na putanji saobraćaja i može da je blokira.
Pojam
opis · primeri · napomeneIDS/IPS su sistemi koji nadziru mrežni saobraćaj. IDS (sistem za detekciju upada) prijavljuje sumnjivu aktivnost, dok IPS (sistem za prevenciju upada) stoji na putanji saobraćaja i može da je blokira.
Opis
Prepoznavanje se oslanja na obrasce poznatih napada i odstupanja od uobičajenog ponašanja. Ozbiljne postavke kombinuju oba pristupa, jer potpis brzo prepoznaje poznato, a odstupanje može ukazati na nešto novo.
IDS samo posmatra, dok pogrešna odluka IPS-a može prekinuti legitiman saobraćaj. Zato se IPS najpre uvodi u režimu prijave, pa tek zatim blokiranja. Sistem koji proizvodi alarme koje niko ne prati nije odbrana, nego šum.
Šta se često čuje
- IPS je uključen, znači napadi su blokirani.
- IDS/IPS može da zameni zaštitni zid.
- Ako nema alarma, mrežni saobraćaj je čist.
Pokriva / ne pokriva
Pokriva
- Detekciju poznatih obrazaca napada u mrežnom saobraćaju
- Prepoznavanje odstupanja od uobičajenog ponašanja mreže
- Blokiranje odabranog saobraćaja u realnom vremenu putem IPS-a
- Vidljivost u komunikaciju koja prolazi između mrežnih segmenata
Ne pokriva
- Čitanje šifrovanog sadržaja bez dodatne inspekcije
- Napade koji izgledaju kao redovna upotreba važećeg naloga
- Radnje bez mrežnog traga na krajnjoj tački (to je posao EDR-a)
- Pretnje bez poznatog obrasca ili dovoljno jasnog odstupanja
Spomenuto u vestima
Pretnje
suzbija 8Pretnje koje smanjuje. Klik vodi na stranicu pojma.
Tehnike
neutrališe 7Tehnike koje neutrališe. Klik vodi na stranicu pojma.