IDS (z ang. Intrusion Detection System), to sprzętowe lub programowe rozwiązania służące do wykrywania prób ataków na infrastrukturę sieciową. Niestety te systemy wspomagają jedynie pracę administratora bezpieczeństwa (SecOps). Z pomocą przychodzą oczywiście systemy IPS (ang. Intrusion Prevention System) czyli rozwiązania chroniące przed włamaniem. W praktyce jednak tylko od kilku do kilkunastu procent udanych penetracji infrastruktury informatycznej jest wykrywanych, dlatego tak ważne jest uszczelnienie i monitorowanie infrastruktury przez profesjonalistę. To nieustający wyścig zbrojeń.
ids / ips
- Post author:admin
- Post published:9 października, 2022
- Post category:Baza Wiedzy