Sistem Pengesanan Pencerobohan Berasaskan Rangkaian (NIDS)

12hb Februari 2020 | Cybrary

A Sistem Pengesanan Pencerobohan Berasaskan Rangkaian (NIDS), atau Network Based IDS, ialah perkakasan keselamatan yang diletakkan secara strategik untuk memantau trafik rangkaian kritikal. IDS Berasaskan Rangkaian Tradisional menganalisis lalu lintas rangkaian dan memadankan trafik tersebut ke perpustakaan serangan yang diketahui dalam sistemnya. Sistem yang lebih baru menggunakan kecerdasan buatan (aka heuristik) untuk menganalisis trafik untuk corak minat. Apabila serangan dikenal pasti atau corak minat ditemui, makluman dihantar biasanya kepada Pusat Operasi Keselamatan (aka: SOC) yang menyemak makluman itu dan mencubanya untuk kesahihan dan peningkatan seterusnya.

sumber: Sistem Pengesan Pencerobohan Rangkaian Wiki

Terma Berkaitan: Menghidu Paket, Sistem Pencegahan Pencerobohan

Apakah maksud ini untuk SMB?

Perkhidmatan Pengesanan Pencerobohan Rangkaian ialah cadangan lanjutan dan mahal untuk ia berfungsi dengan betul dan berkesan dalam persekitaran syarikat. Ia sering digunakan dalam Pusat Data dengan penyedia Pengehosan Awan untuk menyediakan tahap jaminan keselamatan siber yang lebih tinggi pada rangkaian kritikal mereka. Walau bagaimanapun, dalam arena SMB, ia selalunya terlalu mahal untuk menjadi praktikal. Selain itu, ia menyediakan perkhidmatan keselamatan yang hanya sesuai jika semua perkhidmatan, proses dan dasar kematangan keselamatan siber Tahap 1, 2 dan 3 anda telah disediakan. Kebanyakan SMB tidak beroperasi dengan tahap kematangan ini. Oleh itu, saya jarang mengesyorkan IDS atau IPS (Perkhidmatan Pencegahan Pencerobohan) yang lebih mahal dalam ruang rangkaian SMB. Pengecualian kepada panduan am ini terpakai, terutamanya dalam industri terkawal dalam kewangan tinggi, contohnya kontraktor pertahanan yang mencari pensijilan peringkat tinggi.