Intrångsdetekteringssystem

Intrångsdetekteringssystem, ofta förkortat IDS (Intrusion Detection System), är säkerhetsverktyg som övervakar nätverkstrafik eller systemaktivitet för att identifiera potentiellt skadliga eller oönskade aktiviteter. Syftet med ett IDS är att upptäcka intrångsförsök, virus, skadlig kod eller andra säkerhetsincidenter i realtid eller nära realtid.

Det finns huvudsakligen två typer av intrångsdetekteringssystem: nätverksbaserade (NIDS) och värdbaserade (HIDS). NIDS övervakar trafik som strömmar genom ett nätverk och analyserar paket för att identifiera avvikelser från normalt beteende eller kända attacksignaturer. HIDS installerade på individuella datorer eller servrar övervakar systemfiler, loggar och processer för att upptäcka obehörig åtkomst eller ändringar.

IDS fungerar genom att använda olika detekteringsmetoder. Signaturbaserad detektering jämför observerad aktivitet med en databas av kända attackmönster. Avvikelsebaserad detektering etablerar en baslinje för normalt beteende och flaggar sedan all aktivitet som avviker signifikant från denna baslinje.

När ett intrång upptäcks kan ett IDS generera varningar till systemadministratörer, logga händelsen för framtida analys eller, i vissa fall, utlösa åtgärder för att blockera eller mitigera attacken, även om den primära funktionen är detektion snarare än prevention. Ett system som även kan blockera intrång kallas ofta för Intrångsförebyggande System (IPS). IDS är en viktig komponent i en övergripande cybersäkerhetsstrategi.