Πώς να επεξεργαστεί τα συστατικά της Intrusion Detection Systems

Ένα σύστημα ανίχνευσης εισβολής , που συχνά αναφέρεται ως IDS , είναι μια εφαρμογή που παρακολουθεί το δίκτυο του οργανισμού /επιχείρησης σας για κακόβουλες δραστηριότητες . Είναι ένας πολύ καλός τρόπος για να προστατέψετε το δίκτυό σας από πιθανές εισβολείς, οι οποίοι , διαφορετικά , μπορεί να προσπαθήσει να χαράξει στο σύστημα της εταιρείας σας και να διαρρεύσουν πολύτιμες πληροφορίες . IDS αποτελείται από τρία βασικά στοιχεία - το σύστημα ανίχνευσης εισβολής δίκτυο ( NIDS ) , το σύστημα κόμβο του δικτύου ανίχνευσης εισβολής ( NNIDS ) και το σύστημα ανίχνευσης εισβολής υποδοχής ( HIDS ) . Ως διαχειριστής , μπορεί να θέλετε να ξέρετε λεπτομέρειες σχετικά με αυτά τα συστατικά . Οδηγίες
Η 1

Χρησιμοποιήστε NIDS να αναλύσει την κυκλοφορία σε ολόκληρο το δίκτυο ή υποδίκτυο σας . NIDS ταιριάζει με την κίνηση που διέρχεται από τα υποδίκτυα σε μια βιβλιοθήκη προηγουμένως γνωστές επιθέσεις ή κακόβουλες απειλές . Μόλις πιάνεται η απειλή , NIDS σας στέλνει ( ο διαχειριστής ) μια ειδοποίηση σχετικά με την απειλή . Για παράδειγμα , μπορείτε να εγκαταστήσετε NIDS στο υποδίκτυο με τις αντιπυρικές ζώνες . Αυτή η εγκατάσταση θα σας βοηθήσει να παρακολουθείτε τους χρήστες που προσπαθούν να σπάσουν την προστασία του firewall σας . 2

Χρησιμοποιήστε NNIDS να αναλύσει την κυκλοφορία που ρέει από το δίκτυό σας σε ένα συγκεκριμένο υπολογιστή . Αντίθετα NIDS , NNIDS παρακολουθεί την κίνηση μόνο σε ένα μόνο ξενιστή , σε αντίθεση με το σύνολο του υποδίκτυο. Για παράδειγμα , μπορείτε να εγκαταστήσετε NNIDS σε ένα εικονικό ιδιωτικό δίκτυο , ή VPN , συσκευή για να αναλύσει την κυκλοφορία . Αυτή η εγκατάσταση θα σας βοηθήσει να παρακολουθείτε τους χρήστες που προσπαθούν να σπάσουν στη συσκευή σας VPN .
Εικόνων 3

Χρησιμοποιήστε HIDS να λάβει ένα στιγμιότυπο του τα υπάρχοντα αρχεία του συστήματός σας . Συγκρίνετε αυτό το στιγμιότυπο σε μια προηγούμενη στιγμιότυπο των αρχείων του συστήματός σας . Αυτή η ρύθμιση στέλνει μια προειδοποίηση προς τον διαχειριστή εάν κάποια - ή όλα - από τα σημαντικά αρχεία του συστήματος έχουν αφαιρεθεί ή τροποποιηθεί
Η
εικόνων .