Лекция 12 Обнаружение и предотвращение вторжений в систему
Система обнаружения вторжений (IDS)
жүктеу/скачать 74.61 Kb.
|
- Бұл бет үшін навигация:
- Система предотвращения вторжений (IPS)
- Значение IDS / IPS в кибербезопасности
- Соблюдение нормативных требований
- Применение политик безопасности
- Защита сети с IDS и IPS
| Система обнаружения вторжений (IDS) представляет собой пассивную систему, которая сканирует трафик и сообщает об угрозах. IDS никоим образом не изменяет сетевые пакеты, тогда как IPS предотвращает доставку пакета в зависимости от содержимого пакета, подобно тому, как межсетевой экран предотвращает трафик по IP-адресу.
Система предотвращения вторжений (IPS) – это средство безопасности для предотвращения сетевых угроз. Система исследует сетевой трафик, потоки для предотвращения эксплойтов, злонамеренных действий с целевым приложением или службой. Всё для того, чтобы злоумышленники не смогли прервать работу компании и получить контроль над приложением или конечной точкой. Значение IDS / IPS в кибербезопасности Автоматизация — системы IDS / IPS в значительной степени автономны, что делает их идеальными кандидатами для использования в текущем стеке безопасности. IPS обеспечивает защиту сети от известных угроз с ограниченными требованиями к ресурсам. Соблюдение нормативных требований — реализация решения IDS / IPS помечает поле на листе соответствия и обращается к ряду средств контроля безопасности CIS. И предоставляет данные аудита – важную часть расследования соответствия. Применение политик безопасности — IDS / IPS можно настроить для обеспечения соблюдения политик внутренней безопасности на сетевом уровне. Например, если вы поддерживаете только одну VPN, вы можете использовать IPS для блокировки другого трафика VPN. Защита сети с IDS и IPS Успешно использовав эксплойт (эксплойт – компьютерная программа, фрагмент программного кода или последовательность команд, использующие уязвимости в программном обеспечении и применяемые для проведения атаки на вычислительную систему. Целью атаки может быть как захват контроля над системой, так и нарушение её функционирования), злоумышленник может отключить целевое приложение или получить доступ ко всем правам и разрешениям для скомпрометированного приложения. Системы же обнаружения вторжений (IDS) и предотвращения вторжений (IPS) постоянно наблюдают за корпоративной сетью, выявляя возможные инциденты и регистрируя информацию о них. Инциденты приостанавливаются, а администраторам безопасности присылаются сообщения о них. Некоторые сети используют IDS и IPS для выявления проблем с политиками безопасности и предотвращения нарушений политик безопасности. Системы IDS / IPS – необходимые программные решения для инфраструктуры безопасности, чтобы останавливать злоумышленников, пока те собирают информацию о корпоративной сети. Любая подозрительная активность в вашей сети будет обнаружена и ликвидирована системой. жүктеу/скачать 74.61 Kb. Достарыңызбен бөлісу:
|