Межсетевое экранирование


Сильные стороны IDS


IDS хорошо выполняют следующие функции:

  • мониторинг и анализ событий в системе и поведения пользователей;
  • тестирование состояний системных конфигураций относительно их безопасности;
  • проверка базового безопасного состояния системы и затем отслеживание любых изменений этого базового состояния (тем самым это будет означать реализацию политики информационной безопасности по умолчанию);
  • распознавание шаблонов системных событий, которые соответствуют известным атакам;
  • распознавание шаблонов деятельности, которая статистически отличается от нормальной деятельности;
  • управление механизмами аудита и создания логов ОС и любых других данных, которые они создают.
  • оповещение руководства некоторым заданным образом при обнаружении атак;
  • политика безопасности может быть выражена в терминах инструментов анализа;
  • обеспечение специалистам, не являющимся экспертами в области безопасности, возможности выполнять функции мониторинга информационной безопасности.




Начало  Назад  Вперед