Úvod do typů systémů prevence narušení
Systém detekce narušení může být definován jako nástroj, který je nasazen na rozhraní mezi veřejnou sítí (interwork) a privátní sítí s cílem zabránit vniknutí škodlivých síťových paketů. Jak název napovídá, účelem existence tohoto nástroje je zajistit, aby pakety se škodlivým podpisem neměly mít povoleno vstoupit do soukromé sítě, protože by mohly vést k poškození internetu, pokud se to bude bavit. Nástroje IPS jsou schopny integrace s dalšími nástroji, které se používají v zabezpečení sítě, aby se zabránilo útokům v síti. V tomto tématu se budeme učit o typech systémů prevence narušení.
Druhy systému prevence narušení
Systém prevence narušení se neomezuje pouze na skenování síťových paketů na vstupní úrovni, ale také na střet se škodlivými činnostmi, ke kterým dochází v soukromé síti.
Na základě funkčnosti IPS jsou rozděleny do různých typů, které jsou uvedeny níže:
1. Hostitelský systém prevence narušení
Může být definován jako typ systému prevence narušení, který pracuje na jednom hostiteli. Účelem tohoto druhu IPS je zajistit, aby ve vnitřní síti nedošlo k žádné škodlivé činnosti. Kdykoli IPS detekuje jakoukoli činnost interně, která má abnormální podpis, IPS prohledá síť, aby získala více podrobností o této aktivitě, a tak zabrání výskytu jakékoli škodlivé aktivity v tomto konkrétním hostiteli. Hlavním rysem tohoto typu IPS je, že se nikdy nestará o celou síť, ale o jediného hostitele, ve kterém je nasazen, udržuje jej velmi bezpečně a zcela chráněný před všemi útoky, které by se mohly stát prostřednictvím síťové vrstvy.
2. Bezdrátový systém prevence narušení
Lze jej považovat za další typ systému detekce narušení, který funguje v bezdrátové síti. Tento druh IPS je nasazen ke sledování škodlivé činnosti v bezdrátové síti. Všechny pakety pohybující se v bezdrátové síti jsou tímto typem IPS kontrolovány nebo monitorovány pomocí podpisů.
Pokud je nalezen jakýkoli paket, pro který má IPS známku škodlivého podpisu, IPS zabrání dalšímu vstupu paketu do sítě. Je to jeden z optimálních druhů IPS, protože bezdrátové sítě jsou v současnosti používány častěji než sítě založené na LAN. Díky tomu je síť dostatečně zabezpečená a zabraňuje veškerým škodlivým síťovým paketům provádět jakékoli změny ve stávajícím prostředí.
3. Síťový systém prevence narušení
To lze považovat za další druh IPS, který je nasazen v síti, aby se zabránilo škodlivým činnostem. Účelem této IPS je sledovat nebo udržovat kontrolu v celé síti. Použitím tohoto druhu IPS lze zabránit jakékoli škodlivé činnosti zjištěné v celé síti.
Tento systém lze integrovat s dalšími nástroji síťového skenování, jako je Nexpose atd. Jako výsledek bude zranitelnost zjištěná těmito nástroji také zvažována tímto druhem IPS a pokud dojde k útoku proti zranitelnostem, které jsou svědky nástroje pro skenování v síti, v tomto případě bude tento IPS bránit systém, i když Oprava této chyby zabezpečení není k dispozici.
4. Analýza chování v síti
Jak již název napovídá, tento druh IPS se používá k porozumění chování sítě a veškerá síť pohybující se v síti zůstává v neustálém dohledu nad tímto systémem. Kdykoli systém detekuje pakety se škodlivým podpisem, IPS zajistí blokování paketu, aby nemohlo vést k poškození aplikace.
Hlavním účelem tohoto typu IPS je zajistit, aby žádné škodlivé pakety nebyly navrhovány a přenášeny interní sítí. Organizace používající tento typ IPS jsou vždy chráněny před útoky, jako je DOS (Denial of Service) nebo jakýmkoli útokem založeným na narušení soukromí.
Kromě toho je velmi důležité vědět, že IPS pracuje ve spojení se systémem detekce narušení (IDS). Role IDS je detekovat škodlivý paket, zatímco úlohou IPS je zajistit, aby škodlivé pakety byly zničeny nebo by měly být blokovány proti spuštění. IPS funguje buď detekováním a prevencí paketů na základě podpisu, nebo na základě statistické anomálie.
Mezi provedením obou přístupů je naprostý rozdíl. Detekce, která je prováděna podpisem, zajišťuje, že bude detekován podpis paketů, které jsou přítomny v databázi IPS, zatímco když mluvíme o detekci dat statistickou anomálií, zkontroluje paket oproti stanovenému termínu. Jakýkoli paket, který ukazuje jakoukoli aktivitu definovanou v daném termínu, zvýší poplach a zablokuje IPS.
Protokol SolarWinds Log & Event Manager, Splunk, sagan, OSSEC jsou některé z populárních IPS, které pracují na platformě AI. Platformy založené na umělé inteligenci umožňují správcům zajistit velmi škodlivé činnosti, které se vyskytují v síti. Všechny IPS musí být nasazeny podle typu. Například hostitelský IPS by měl být nasazen pouze v jednom systému, zatímco síťový IPS funguje dobře pro celou síť.
Všechny ostatní nástroje, které se používají k ochraně sítě před útoky, lze do tohoto systému integrovat, aby mohl účinněji sledovat síť. Přesněji řečeno, nástroje, které skenují síť nebo podporují síťové skenování, by měly být integrovány do tohoto systému, aby se zvýšil jeho výkon.
Závěr
Systém detekce narušení je jedním z nejsilnějších pilířů zabezpečení sítě. Umožňuje organizaci zůstat chráněni před útoky, které vedou ke snížení bezpečnosti sítě. Mechanismus pro podporu integrace s dalšími nástroji založenými na zabezpečení sítě zefektivňuje detekci škodlivého přenosu. S vylepšením v technice jsou nástroje IPS vyvíjeny s ohledem na AI, která hraje zásadní roli při rozšiřování funkcí poskytovaných tímto nástrojem.
Doporučené články
Toto je průvodce typy systémů prevence narušení. Zde diskutujeme různé typy systému prevence narušení. Můžete se také podívat na následující článek.
- Zásady kybernetické bezpečnosti
- Co je Man In The Middle Attack?
- Typy malwaru
- Bezpečnostní technologie
- Dotazy na systém prevence narušení systému