Ağ Tabanlı Saldırı Algılama Sistemi (NIDS)

A Ağ Tabanlı Saldırı Algılama Sistemi (NIDS), Ağ Tabanlı IDS veya Ağ Tabanlı IDS, kritik ağ trafiğini izlemek için stratejik olarak yerleştirilmiş bir güvenlik donanımıdır. Geleneksel Ağ Tabanlı IDS, geçen ağ trafiğini analiz eder ve bu trafiği sistemindeki bilinen saldırı kütüphanesiyle eşleştirir. Daha yeni sistemler, trafiği ilgi çekici örüntüler açısından analiz etmek için yapay zeka (diğer adıyla sezgisel yöntemler) kullanır. Bir saldırı tespit edildiğinde veya ilgi çekici bir örüntü bulunduğunda, genellikle uyarıyı inceleyen ve geçerliliğini ve ardından yükseltmesini değerlendiren bir Güvenlik Operasyon Merkezi'ne (diğer adıyla SOC) bir uyarı gönderilir.

Kaynak: Wiki Ağ Saldırısı Algılama Sistemleri

İlgili terimler:  Paket Koklama, İzinsiz Giriş Önleme Sistemleri

Bu bir KOBİ için ne anlama geliyor?

Ağ Saldırısı Algılama Hizmetleri, bir şirket ortamında düzgün ve etkili bir şekilde çalışması için gelişmiş ve pahalı bir çözümdür. Genellikle Bulut Barındırma sağlayıcılarına sahip Veri Merkezlerinde, kritik ağlarında daha yüksek düzeyde siber güvenlik güvencesi sağlamak için kullanılır. Ancak, KOBİ alanında genellikle pratik olamayacak kadar pahalıdır. Ayrıca, yalnızca tüm Seviye 1, 2 ve 3 siber güvenlik olgunluk hizmetleriniz, süreçleriniz ve politikalarınız mevcutsa uygun olacak güvenlik hizmetleri sağlar. Çoğu KOBİ bu olgunluk düzeyinde faaliyet göstermemektedir. Bu nedenle, KOBİ ağ alanında IDS'yi veya daha pahalı olan IPS'yi (İstila Önleme Hizmetleri) nadiren öneririm. Bu genel kılavuzun istisnaları, özellikle yüksek finanslı, düzenlenmiş sektörlerde ve örneğin üst düzey sertifikalar arayan savunma müteahhitlerinde geçerlidir.

Daha fazla bilgi için bu Cybrary Terimi hakkında 5 dakikalık videoyu izleyin.

İşletmenizi korumak için yeterince çaba gösteriyor musunuz?

Bugün CyberHoot'a kaydolun ve daha iyi uyuyun

Çalışanlar siber eğitimli ve tetikte!

Bugün kaydolun!