tunkeutumisenvalvonnan

Tunkeutumisenvalvonta on järjestelmien ja prosessien kokonaisuus, jolla pyritään havaitsemaan luvattu tai epäilyttävä pääsy tiloihin tai tietoihin sekä reagoimaan siihen tehokkaasti. Se kattaa sekä fyysisen turvallisuuden että tietoturvan painopisteet.

Fyysinen tunkeutumisenvalvonta koostuu esimerkiksi perimetriturvallisuudesta, kulunvalvonnasta, ovi- ja ikkunasensoreista, liiketunnistimista sekä videovalvonnasta. Hätätilanteissa hälytys välitetään valvontakeskukseen, josta voidaan käynnistää toimenpiteet ja tiedottaa viranomaisia. Järjestelmän keskeinen tavoite on estää luvaton pääsy, hioa reittejä ja minimoida vahingot.

Tietoturvan puolella tunkeutumisenvalvonta tarkoittaa järjestelmiä ja käytäntöjä, joilla havaitaan ja torjutaan luvattua pääsyä tietojärjestelmiin tai verkkoihin. Tällaisia ovat IDS ja IPS, verkkoliikenteen ja päätelaitteiden lokien seuranta, tietoturvan tapahtumalokit (SIEM), sekä hälytykset ja reagointi. Tietoturvan tunkeutumisenvalvonta painottaa jatkuvaa monitorointia, poikkeavuuksien tunnistamista sekä haittaohjelmien ja hyökkäysten torjuntaa.

Käyttöönotto perustuu riskinarvioon, kerroksittaiseen puolustukseen, varmuuskopiointiin sekä järjestelmien redundanssiin. Lisäksi huomioidaan tietosuoja, yksityisyys ja lainsäädäntö. Haasteita ovat esimerkiksi virheelliset hälytykset, ympäristön vaikutukset ja järjestelmien yhteensopivuus.