Netzwerkbasiertes Intrusion Detection System (NIDS)

A Netzwerkbasiertes Intrusion Detection System (NIDS), Netzwerkbasierte IDS (Network Based IDS) sind Sicherheitshardware, die strategisch platziert wird, um kritischen Netzwerkverkehr zu überwachen. Herkömmliche netzwerkbasierte IDS analysieren den Netzwerkverkehr und gleichen ihn mit einer Bibliothek bekannter Angriffe im System ab. Neuere Systeme nutzen künstliche Intelligenz (Heuristik), um den Verkehr auf relevante Muster zu analysieren. Wird ein Angriff erkannt oder ein relevantes Muster gefunden, wird in der Regel eine Warnung an ein Security Operations Center (SOC) gesendet, das die Warnung überprüft, auf Gültigkeit prüft und anschließend weiterleitet.

Quelle: Wiki-Netzwerk-Intrusion-Detection-Systeme

Verwandte Begriffe:  Paket-Sniffing, Intrusion Prevention-Systeme

Was bedeutet das für ein KMU?

Network Intrusion Detection Services (IDS) sind ein komplexes und teures Konzept, da sie in der Unternehmensumgebung nur dann ordnungsgemäß und effektiv funktionieren, wenn sie ordnungsgemäß funktionieren. Sie werden häufig in Rechenzentren von Cloud-Hosting-Anbietern eingesetzt, um die Cybersicherheit ihrer kritischen Netzwerke zu verbessern. Im KMU-Bereich sind sie jedoch oft zu teuer, um praktikabel zu sein. Darüber hinaus bieten sie Sicherheitsdienste, die nur dann sinnvoll wären, wenn alle Ihre Dienste, Prozesse und Richtlinien für Cybersicherheit der Stufen 1, 2 und 3 vorhanden wären. Die meisten KMUs arbeiten nicht mit diesem Reifegrad. Daher empfehle ich IDS oder den teureren Verwandten IPS (Intrusion Prevention Services) im KMU-Netzwerkbereich nur selten. Ausnahmen von dieser allgemeinen Empfehlung gelten, insbesondere in regulierten Branchen der Hochfinanz, beispielsweise bei Rüstungsunternehmen, die hochrangige Zertifizierungen anstreben.

Weitere Informationen finden Sie in diesem 5-minütigen Video zu diesem Cybrary-Begriff.

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!