IDS (Intrusion Detection System) – система обнаружения вторжений, которая анализирует трафик или события и сообщает о признаках атак. IPS (Intrusion Prevention System) – система предотвращения вторжений, установленная в разрыв трафика и способная блокировать атаки автоматически.
Методы обнаружения
- Сигнатурный: поиск признаков известных атак и эксплойтов.
- Аномальный: отклонения от нормального поведения.
- Анализ протоколов и их нарушений.
Виды
- Сетевые (NIDS/NIPS) – анализ трафика сети.
- Узловые (HIDS) – анализ событий на сервере.
- Встроенные в NGFW модули IPS.
Требования в России
ФСТЭК России устанавливает требования к системам обнаружения вторжений и сертифицирует их; для ГИС, ИСПДн и значимых объектов КИИ применяются сертифицированные СОВ.
Что важно
- Актуальность и качество базы правил.
- Производительность без потери пакетов.
- Режим работы: мониторинг или блокировка.
- Интеграция с SIEM.
