Sistema de detecção de intrusão baseado em rede (NIDS)

A Sistema de detecção de intrusão baseado em rede (NIDS), O IDS baseado em rede, ou Network Based IDS, é um hardware de segurança posicionado estrategicamente para monitorar o tráfego crítico da rede. O IDS tradicional baseado em rede analisa o tráfego de rede que passa e o compara a uma biblioteca de ataques conhecidos em seu sistema. Sistemas mais recentes utilizam inteligência artificial (também conhecida como heurística) para analisar o tráfego em busca de padrões de interesse. Quando um ataque é identificado ou um padrão de interesse é encontrado, um alerta é normalmente enviado a um Centro de Operações de Segurança (também conhecido como SOC), que analisa o alerta e o classifica quanto à validade e posterior escalonamento.

Fonte: Sistemas de detecção de intrusão de rede Wiki

Termos relacionados:  Sniffing de pacotes, Sistemas de prevenção de intrusões

O que isso significa para uma PME?

Os Serviços de Detecção de Intrusão de Rede são uma proposta avançada e dispendiosa para funcionar de forma adequada e eficaz no ambiente de uma empresa. São frequentemente utilizados em Data Centers com provedores de Hospedagem em Nuvem para fornecer um nível mais alto de garantia de segurança cibernética em suas redes críticas. No entanto, no setor de PMEs, costumam ser caros demais para serem práticos. Além disso, oferecem serviços de segurança que só seriam apropriados se todos os seus serviços, processos e políticas de maturidade em segurança cibernética de Nível 1, 2 e 3 estivessem implementados. A maioria das PMEs não opera com esse nível de maturidade. Portanto, raramente recomendo o IDS ou seu parente mais caro, o IPS (Serviços de Prevenção de Intrusão), no setor de redes de PMEs. Exceções a essa orientação geral se aplicam, especialmente em setores regulamentados de alta finança, como, por exemplo, empreiteiros de defesa que buscam certificações de alto nível.

Para mais informações, assista a este vídeo de 5 minutos sobre este termo da Cybrary.

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!