IDSIPSsystemer

IDSIPSsystemer är integrerade nätverkssäkerhetssystem som kombinerar intrångsdetektering (IDS) och intrångsförebyggande system (IPS) för att övervaka och skydda nätverk i realtid. Systemet kan detektera kända attacker och onormal trafik samt vidta åtgärder för att blockera eller begränsa hoten.

Arkitektur och funktion

Dessa system kan vara inline placerade (NIPS) där trafiken passerar genom en säkerhetspolicy, eller passivt övervakade (NIDS) där trafiken kopieras för analys utan att påverka flödet. Kärnkomponenter är sensorer som samlar in trafik, en central hanterings- eller policyplattform, signatur- eller beteendebaserade detektorer samt mekanismer för åtgärder som blockering, rate-limiting eller varning. Signaturbaserad detektion används mot kända attacker; beteende- och maskinlärningsbaserade metoder letar efter avvikelser. IDSIPS-systemen kan integreras med brandväggar, SIEM-system och threat-intelligence-tjänster för samlad säkerhetshändelsehantering.

Användning

Vanliga användningsområden är företagsnät, datacenter, molnmiljöer och tjänsteleverantörers nätverk där hög säkerhet krävs. Systemet anpassas med regler för specifika applikationer och nätverkstopologi samt kan stödja segmentering och trafikprioritering.

Fördelar och utmaningar

Fördelar inkluderar snabbare hotrespons, ökad synlighet i trafiken och central övervakning samt möjligheten till automatisk åtgärd. Utmaningar består i falska positiva, prestandapålagor samt behov av kontinuerlig uppdatering av signaturer och regler och kompetens för konfigurering och underhåll.

Exempel och närvaro

Open-source alternativ som Snort och Suricata fungerar som NIDS/NIPS-lösningar; kommersiella produkter från leverantörer som Palo Alto Networks, Cisco, Fortinet och Check Point erbjuder ofta integrerade IDS/IPS-funktioner.

Se även: Intrusion Detection System, Intrusion Prevention System, brandvägg, SIEM.