intrusioonisüsteemide

Intrusioonisüsteemide mõiste hõlmab erinevaid lahendusi, mille eesmärk on tuvastada lubamatu pääs või oht ning teavitada vastutavaid isikuid. Sõltuvalt kontekstist eristatakse füüsilisi turvasüsteeme ning küberruumis toimivaid intrusioonisüsteeme.

Füüsilised intrusioonisüsteemid võivad sisaldada ukse- ja aknapõhiseid kontaktandureid, liikumis- ja klaasikildude sensorid, häirepaneele ja sireene. Need on sageli ühendatud turvakeskuse või valvurite jälgimissüsteemiga ning võivad olla integreeritud juurdepääsukontrolli lahendustega. Eesmärk on vähendada varguste, rikkumiste ja vandalismi riske ning parandada reageerimist hädaolukordades.

Küberintrusioonisüsteemid ehk sissetungide avastussüsteemid (IDS) ja kaitsesüsteemid (IPS) jälgivad arvutivõrkude ja hostide tegevust, otsivad anomaaliaid ja turvasignatuure ning annavad hoiatusi või rakendavad ennetavaid toiminguid. IDS-d keskenduvad avastamisele, IPS-id võivad sissetungide korral kohe blokeerida või piirata liiklust. Üldiselt jagunevad lahendused võrgul põhinevatele lahendustele ja hostidel põhinevatele lahendustele; need on sageli komponeeritud andmeanalüüsiga, korreleerimisega, automatiseerimisega ning integreerituna turvatasanditega.

Kasutusvaldkonnad hõlmavad ettevõtteid, andmekeskusi, kriitilise infrastruktuuri ja elamufüüsilist turvalisust. Edukas kasutuselevõtt nõuab riskianalüüsi, paigaldust, koolitust ja jätkuvat hooldust, sealhulgas regulaarsust testimist ning vastavust andmekaitse- ja privaatsusnõuetele.