Quais são os diferentes tipos de sistemas de detecção de intrusão?

Quais são os diferentes tipos de sistemas de detecção de intrusão? é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• Um sistema de detecção de intrusão (IDS) é uma solução tecnológica que monitora o tráfego de entrada e saída em sua rede em busca de atividades suspeitas e violações de políticas.
• O IDS é a primeira linha de defesa dos sistemas de rede, podendo detectar comportamentos anômalos de forma proativa e reduzir o tempo médio de detecção.

O IDS é uma parte importante da arquitetura de segurança de rede de uma organização, pois identifica e alerta o SOC sobre ameaças que podem ter passado despercebidas, algo que os firewalls tradicionais não fazem. Embora todos os sistemas de detecção de intrusão cumpram o mesmo propósito, eles funcionam de maneiras ligeiramente diferentes. Ao todo, existem cinco tipos de IDS.

O que é um sistema de detecção de intrusão

Umsistema de detecção de intrusão(IDS) é uma solução tecnológica que monitora o tráfego de entrada e saída em sua rede em busca de atividades suspeitas e violações de políticas. Como o nome indica, o objetivo principal de um IDS é detectar e prevenir intrusões na sua infraestrutura de TI e, em seguida, alertar as pessoas relevantes. Essas soluções podem ser dispositivos de hardware ou aplicativos de software.

Normalmente, um IDS faz parte de um sistema maior degerenciamento de eventos e informações de segurança(SIEM). Quando implementado como parte de um sistema holístico, seu IDS é sua primeira linha de defesa. Ele trabalha para detectar proativamente comportamentos incomuns e reduzir o tempo médio de detecção. Em última análise, quanto mais cedo você reconhecer uma tentativa de intrusão ou uma intrusão bem-sucedida, mais rápido poderá agir e proteger sua rede.

Leia também:O que é um sistema de prevenção de intrusão de host e como ele funciona?

Leia também:Prevenção de intrusão de host: A principal forma de proteger hosts individuais

Diferentes tipos de sistemas de detecção de intrusão

1. Sistema de detecção de intrusão de rede

Um sistema de detecção de intrusão de rede (NIDS) é uma solução que monitora toda a rede por meio de um ou mais pontos de contato. Para usar o NIDS, geralmente é necessário instalá-lo em um hardware na infraestrutura de rede. Após a instalação, seu NIDS fará a amostragem de cada pacote (coleção de dados) que passar por ele.

Um NIDS típico pode verificar todo o tráfego que passa por ele. Ele pode analisar todo o tráfego de entrada e saída e detectar eventos em tempo real, permitindo respostas rápidas. São mais desafiadores para os invasores e podem ser implantados estrategicamente em áreas-chave.

2. Sistema de detecção de intrusão de nó de rede

Sistemas de detecção de intrusão de nó de rede (NNIDS) são tecnicamente uma variante do NIDS, mas como funcionam de forma diferente, nós os tratamos como um tipo diferente de ID.

O NNIDS também analisa os pacotes que passam por ele. No entanto, em vez de depender de um dispositivo central para monitorar todo o tráfego de rede, o sistema monitora cada nó conectado à rede. Como há menos tráfego analisado por cada agente NNIDS, o sistema pode funcionar mais rápido. Mas o NNIDS requer vários dispositivos para cada servidor que você deseja monitorar.

3. Sistema de detecção de intrusão de host

O sistema de detecção de intrusão de host (HIDS) aumenta ainda mais a independência de dispositivo do NNIDS. Com o HIDS, você pode instalar software HIDS em cada dispositivo conectado à rede.

O HIDS funciona tirando um "instantâneo" do dispositivo que especifica. Ao comparar instantâneos recentes com registros anteriores, o HIDS pode identificar diferenças que podem indicar uma intrusão. Eles podem ser instalados em um computador ou servidor para identificar o dispositivo afetado. No entanto, as soluções HIDS podem estar sujeitas a monitoramento "após o fato".

4. Sistema de detecção de intrusão baseado em protocolo

Um sistema de detecção de intrusão baseado em protocolo (PIDS) é um sistema de detecção de intrusão específico usado para monitorar os protocolos em uso. Na prática, o sistema normalmente analisa o fluxo do protocolo HTTP ou HTTPS entre o dispositivo e o servidor.

5. Sistema de detecção de intrusão baseado em protocolo de aplicação

O sistema de detecção de intrusão baseado em protocolo de aplicação (APIDS) é um tipo de sistema de detecção de intrusão para segurança de aplicativos de software. Os APIDS geralmente estão associados a sistemas de detecção de intrusão baseados em host (HIDS) que monitoram a comunicação entre aplicativos e servidores. Os APIDS geralmente são instalados em grupos de servidores.