Please enable JavaScript.
Coggle requires JavaScript to display documents.
IDS e IPS, Proteção da rede/dispositivos., IDPS: combina detecção,…
IDS e IPS
IPS
Monitora tráfego em busca de atividades suspeitas, como o IDS.
-
-
-
Geralmente é colocado “em linha”, fazendo o tráfego passar por ele.
Tipos de IDS
NIDS: monitora o tráfego de entrada e saída na rede. Geralmente fica em pontos estratégicos, muitas vezes atrás de firewalls.
-
-
-
IDS
Monitora tráfego de rede e dispositivos em busca de atividades maliciosas conhecidas, suspeitas ou violações de políticas.
-
-
Métodos de detecção
Baseada em assinatura: compara padrões conhecidos, exige atualização e pode não detectar ataques novos.
Baseada em anomalia: compara a atividade com um modelo de comportamento normal, pode detectar ataques novos/dia zero, mas pode gerar falsos positivos.
-
IDS x IPS
IDS: detectar, alertar e registrar.
-
-
-
-
-
IDPS: combina detecção, registro, alertas e resposta automática.