(IDS) Sistema de deteccion de intrusos

Descrição

Jorge Buitrago - Seguridad en redes - UNAD
jorge_buitrago
Mapa Mental por jorge_buitrago, atualizado more than 1 year ago
jorge_buitrago
Criado por jorge_buitrago aproximadamente 12 anos atrás
139
0

Resumo de Recurso

(IDS) Sistema de deteccion de intrusos
  1. Herramienta de seguridad que monitoriza los eventos que ocurren en un sistema informático en busca de intentos de intrusión
    1. Arquitectura de los IDS
      1. CIDF (Common Intrusion Detection Framework)
        1. fue un primer intento de estandarización de la arquitectura de un IDS. No logró su aceptación como estándar
          1. Equipos E, o generadores de eventos, son los sensores. Su trabajo es detectar eventos y lanzar informes
            1. Equipos A, reciben informes y realizan análisis.
              1. Equipos D, son componentes de bases de datos
                1. Equipos R, o equipos de respuesta
                2. CISL (Common Intrusion Specification Language)
                  1. aparece de la necesidad de unir los cuatro tipos de equipos de CIDF
                3. Clasificacion IDS
                  1. IDSs basados en red (NIDS).
                    1. IDSs basados en host (HIDS).