Netwerkgebaseerd inbraakdetectiesysteem (NIDS)

12 februari 2020 | cyber

A Netwerkgebaseerd inbraakdetectiesysteem (NIDS), Of Network Based IDS, is beveiligingshardware die strategisch geplaatst is om kritiek netwerkverkeer te monitoren. Traditionele Network Based IDS analyseert het passerende netwerkverkeer en koppelt dat verkeer aan een bibliotheek met bekende aanvallen in het systeem. Nieuwere systemen gebruiken kunstmatige intelligentie (ook wel heuristiek genoemd) om verkeer te analyseren op interessante patronen. Wanneer een aanval wordt geïdentificeerd of een interessant patroon wordt gevonden, wordt er doorgaans een waarschuwing verzonden naar een Security Operations Center (ook wel SOC genoemd), dat de waarschuwing beoordeelt en beoordeelt op geldigheid en vervolgens escalatie.

Bron: Wiki Netwerk Intrusie Detectie Systemen

Gerelateerde termen: Pakket snuiven, Intrusion Prevention Systems

Wat betekent dit voor een MKB-bedrijf?

Network Intrusion Detection Services (IDS) zijn een geavanceerde en dure oplossing om goed en effectief te functioneren binnen de bedrijfsomgeving. IDS wordt vaak gebruikt in datacenters met cloudhostingproviders om een hogere mate van cybersecurity te garanderen op hun kritieke netwerken. In het MKB is IDS echter vaak te duur om praktisch te zijn. Bovendien biedt IDS beveiligingsdiensten die alleen geschikt zouden zijn als al uw cybersecurity-volwassenheidsservices, -processen en -beleid op niveau 1, 2 en 3 aanwezig zouden zijn. De meeste MKB's opereren niet met dit volwassenheidsniveau. Daarom raad ik IDS of de duurdere verwante IPS (Intrusion Prevention Services) zelden aan in de MKB-netwerksector. Er zijn uitzonderingen op deze algemene richtlijn, met name in gereguleerde sectoren zoals de financiële sector en defensieaannemers die bijvoorbeeld hoogwaardige certificeringen nastreven.