Sistema de detecção de intrusão baseado em rede (NIDS)

Um Sistema de Detecção de Intrusão Baseado em Rede (NIDS, na sigla em inglês), ou Sistema de Detecção de Intrusão Baseado em Rede, é um hardware de segurança estrategicamente posicionado para monitorar o tráfego crítico da rede. Os Sistemas de Detecção de Intrusão Baseados em Rede tradicionais analisam o tráfego de rede e o comparam com uma biblioteca de ataques conhecidos em seu sistema. Os sistemas mais recentes utilizam inteligência artificial (também conhecida como heurística) para analisar o tráfego em busca de padrões de interesse. Quando um ataque é identificado ou um padrão de interesse é encontrado, um alerta é enviado, geralmente para um Centro de Operações de Segurança (também conhecido como SOC), que revisa o alerta e o classifica quanto à sua validade e posterior escalonamento.

Fonte: Wiki Network Intrusion Detection Systems

Termos relacionados: Captura de pacotes , Sistemas de prevenção de intrusão

O que isso significa para uma PME?

Os Serviços de Detecção de Intrusão de Rede são uma proposta avançada e dispendiosa para funcionar de forma adequada e eficaz no ambiente de uma empresa. São frequentemente utilizados em Data Centers com provedores de Hospedagem em Nuvem para fornecer um nível mais alto de garantia de segurança cibernética em suas redes críticas. No entanto, no setor de PMEs, costumam ser caros demais para serem práticos. Além disso, oferecem serviços de segurança que só seriam apropriados se todos os seus serviços, processos e políticas de maturidade em segurança cibernética de Nível 1, 2 e 3 estivessem implementados. A maioria das PMEs não opera com esse nível de maturidade. Portanto, raramente recomendo o IDS ou seu parente mais caro, o IPS (Serviços de Prevenção de Intrusão), no setor de redes de PMEs. Exceções a essa orientação geral se aplicam, especialmente em setores regulamentados de alta finança, como, por exemplo, empreiteiros de defesa que buscam certificações de alto nível.

Para mais informações, assista a este vídeo de 5 minutos sobre este termo da Cybrary.

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!