IDS/IPS y

Apuntes

IDS/IPS y sistemas trampa Seguridad en redes e inteligencia de amenazas 1 / Sistemas de detección y prevención de intrusos IDS: DEFINICION 3 Detecta actividades incorrectas, inapropiadas o anómalas Complemento a seguridad perimetral Análisis inteligente de amenazas Permite detectar: exploración de red, DoS/DDoS, accesos no autorizados Debe actualizarse periódicamente para ser efectivo DETECCION POR FIRMAS 4 Implica la búsqueda de secuencias de paquetes en el tráfico de red para (tales como hashes de archivos) que se sabe que son maliciosos Ventajas • Las firmas son fáciles de desarrollar y entender • La coincidencia con el patrón se puede realizar muy rápidamente • Se adaptan al entorno cambiante ya que basta definir la regla escribiéndola u obteniéndola de un tercero. Inconvenientes • Requiere la creación de una firma para cada ataque • Vulnerabilidad frente a técnicas de evasión • Ataques complejos imposibles de detectar DETECCION POR ANOMALIAS 5 Consiste en analizar la información del sistema monitorizado en busca de cualquier anormalidad Permite detectar nuevos tipos de intrusiones Ventajas • Madurez de la tecnología y más inteligente Inconvenientes • La aparición de falsos pos...