Nettverksbasert inntrengingsdeteksjonssystem (NIDS)

A Nettverksbasert inntrengingsdeteksjonssystem (NIDS), eller nettverksbasert IDS, er sikkerhetsmaskinvare som er plassert strategisk for å overvåke kritisk nettverkstrafikk. Tradisjonell nettverksbasert IDS analyserer passerende nettverkstrafikk og matcher denne trafikken med et bibliotek med kjente angrep i systemet. Nyere systemer bruker kunstig intelligens (også kjent som heuristikk) for å analysere trafikk for interessante mønstre. Når et angrep identifiseres, eller et interessant mønster blir funnet, sendes det vanligvis et varsel til et sikkerhetsoperasjonssenter (også kjent som: SOC) som gjennomgår varselet og vurderer det for gyldighet og påfølgende eskalering.

kilde: Wiki-nettverksinnbruddsdeteksjonssystemer

Relaterte vilkår:  Pakkesnusing, Inntrengningsforebyggende systemer

Hva betyr dette for en SMB?

Tjenester for deteksjon av nettverksinntrenging er et avansert og dyrt tilbud for at det skal fungere skikkelig og effektivt i et bedriftsmiljø. Det brukes ofte i datasentre med skytjenester for å gi et høyere nivå av cybersikkerhetssikring på kritiske nettverk. I SMB-arenaen er det imidlertid ofte for dyrt til å være praktisk. I tillegg tilbyr det sikkerhetstjenester som bare ville være passende hvis alle dine tjenester, prosesser og retningslinjer for cybersikkerhet på nivå 1, 2 og 3 var på plass. De fleste SMB-er opererer ikke med dette modenhetsnivået. Derfor anbefaler jeg sjelden IDS eller den dyrere relative IPS (Intrusion Prevention Services) i SMB-nettverksområdet. Unntak fra denne generelle veiledningen gjelder, spesielt innenfor regulerte bransjer innen høyfinans, for eksempel forsvarsentreprenører som søker sertifiseringer på høyt nivå.

For mer informasjon, se denne 5 minutter lange videoen om dette Cybrary-begrepet.

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!