(IDS) Sistema de deteccion de intrusos

Descripción

Jorge Buitrago - Seguridad en redes - UNAD
jorge_buitrago
Mapa Mental por jorge_buitrago, actualizado hace más de 1 año
jorge_buitrago
Creado por jorge_buitrago hace alrededor de 12 años
139
0

Resumen del Recurso

(IDS) Sistema de deteccion de intrusos
  1. Herramienta de seguridad que monitoriza los eventos que ocurren en un sistema informático en busca de intentos de intrusión
    1. Arquitectura de los IDS
      1. CIDF (Common Intrusion Detection Framework)
        1. fue un primer intento de estandarización de la arquitectura de un IDS. No logró su aceptación como estándar
          1. Equipos E, o generadores de eventos, son los sensores. Su trabajo es detectar eventos y lanzar informes
            1. Equipos A, reciben informes y realizan análisis.
              1. Equipos D, son componentes de bases de datos
                1. Equipos R, o equipos de respuesta
                2. CISL (Common Intrusion Specification Language)
                  1. aparece de la necesidad de unir los cuatro tipos de equipos de CIDF
                3. Clasificacion IDS
                  1. IDSs basados en red (NIDS).
                    1. IDSs basados en host (HIDS).
                    Mostrar resumen completo Ocultar resumen completo