tunkeutumisenestojärjestelmien

Tunkeutumisenestojärjestelmät, usein lyhennettynä IDS (Intrusion Detection System) ja IPS (Intrusion Prevention System), ovat tietoturvateknologioita, jotka on suunniteltu valvomaan tietoverkkoja ja järjestelmiä epäilyttävän toiminnan tai tunkeutumisyritysten varalta. IDS-järjestelmät keskittyvät ensisijaisesti tunnistamaan ja hälyttämään mahdollisista uhkista. Ne analysoivat verkkoliikennettä ja järjestelmälokeja etsien tunnettuja haitallisia malleja tai poikkeamia normaalista käyttäytymisestä. Kun tunkeutumisyritys havaitaan, IDS lähettää hälytyksen tietoturvahenkilöstölle, joka voi sitten ryhtyä tarvittaviin toimenpiteisiin.

IPS-järjestelmät puolestaan menevät askeleen pidemmälle kuin IDS-järjestelmät. Ne eivät ainoastaan tunnista ja hälytä uhista, vaan pystyvät myös aktiivisesti estämään niitä. IPS-järjestelmät sijoitetaan tyypillisesti verkon strategisiin pisteisiin, jotta ne voivat tarkkailla ja tarvittaessa keskeyttää haitallisen liikenteen ennen sen pääsyä kohteeseensa. Tämä voi tarkoittaa esimerkiksi tietyn yhteyden katkaisemista, haitallisen paketin hylkäämistä tai jopa hyökkäävän IP-osoitteen estämistä.

Tunkeutumisenestojärjestelmiä on kahta päätyyppiä: verkkopohjaisia (NIDS/NIPS) ja isäntäpohjaisia (HIDS/HIPS). Verkkopohjaiset järjestelmät tarkkailevat liikennettä koko verkon alueella, kun taas isäntäpohjaiset järjestelmät valvovat yksittäisiä tietokoneita tai palvelimia. Molempia tyyppejä voidaan käyttää yhdessä kattavamman suojan saavuttamiseksi. Järjestelmien tehokkuus perustuu usein niiden kykyyn tunnistaa sekä tunnettuja uhkia että ennakoimattomia, uusia hyökkäysmenetelmiä.