Un sistema de detección de intrusións (Intrusion detection system ou IDS en inglés) é un dispositivo ou aplicación que monitoriza unha rede ou sistemas en busca de actividades maliciosas ou infraccións de políticas. Calquera actividade de intrusión ou infracción normalmente infórmase a un administrador ou recóllese centralmente mediante un sistema de xestión de eventos e información de seguridade (SIEM). Un sistema SIEM combina saídas de varias fontes e usa técnicas de filtrado de alarmas para distinguir a actividade maliciosa das falsas alarmas.
Visión xeral Os tipos de IDS abarcan desde ordenadores individuais ata grandes redes.Axelsson, S (2000). "Intrusion Detection Systems: A Survey and Taxonomy" (Consultado o 21 de maio de 2018) As clasificacións máis comúns son os sistemas de detección de intrusións en rede (NIDS) e os sistemas de detección de intrusións baseados en host (HIDS). Un sistema que monitoriza ficheiros importantes do sistema operativo é un exemplo de HIDS, mentres que un sistema que analiza o tráfico de rede entrante é un exemplo de NIDS. Tamén é posible clasificar os IDS segundo o método de detección. As variantes máis coñecidas son a detección baseada en sinaturas (que recoñece patróns incorrectos, como os intentos de explotación) e a detección baseada en anomalías (que detecta desviacións dun modelo de tráfico "bo", que a miúdo se basea na aprendizaxe automática). Outra variante común é a detección baseada na reputación (recoñecemento da ameaza potencial segundo as puntuacións de reputación). Algúns produtos IDS teñen a capacidade de responder ás intrusións detectadas. Os sistemas con capacidades de resposta adoitan denominarse sistemas de prevención de intrusións (IPS). Os sistemas de detección de intrusións tamén poden servir para fins específicos aumentándoos con ferramentas personalizadas, como o uso dun honeypot para atraer e caracterizar o tráfico malicioso.
Notas
Véxase tamén
Outros artigos Ataque de denegación de servizo
Ligazóns externas
Categoría:Seguridade informática Categoría:Sistemas de información