Chapter 5: Implementing Intrusion Prevention

Chapter 5: Implementing Intrusion Prevention

1. Ataques

   • Monitor de Ataques
     • Intrusion Detection Systems (IDSs)
       • Se desarrolaron para Monitorear pasivamente el tráfico en una red. La figura muestra que un dispositivo habilitado para IDS copia el flujo de tráfico y analiza el tráfico copiado en lugar de los paquetes reenviados reales
         • ¿Como Trabaja IDS ?
           • IDS trabaja pasivamente El dispositivo IDS está ubicado físicamente en la red, de modo que el tráfico debe reflejarse para poder llegar a él.
             • Ventajas
               • *Proteje varas maquinas (y es independiente del SO).
                 • Pueden supervisar redes Muy grandes
             • Desventajas
               • ya que operar con una copia del tráfico es que el IDS no puede evitar que los ataques maliciosos de un solo paquete alcancen el objetivo antes de responder al ataque. Un IDS a menudo requiere asistencia de otros dispositivos de red, como enrutadores y cortafuegos, para responder a un ataque
   • Detectar y detener ataques
     • IPS builds upon IDS technology
       • Un IPS se basa en la tecnología IDS. Sin embargo, un dispositivo IPS se implementa en modo en línea.
         • ¿Como Funciona?
           • Esto significa que todo el tráfico de ingreso y egreso debe fluir a través de él para su procesamiento. Como se muestra en la figura, un IPS no permite que los paquetes ingresen al lado confiable de la red sin haber sido analizados primero. Puede detectar y solucionar inmediatamente un problema de red.
             • Ventajas
               • operar en modo en línea es que el IPS puede evitar que los ataques de paquetes individuales lleguen al sistema objetivo. La desventaja es que un IPS mal configurado, o una solución IPS no proporcional, puede afectar negativamente el flujo de paquetes del tráfico reenviado.
             • Diferencia entre IDS e IPS
               • Es que un IPS responde de inmediato y no permite que pase ningún tráfico malicioso, mientras que un IDS permite que pase el tráfico malicioso antes de que se dirija.
   • Las firmas IPS son similares a los archivos antivirus .dat porque proporcionan un IPS con una lista de problemas identificados. Las firmas IPS están configuradas para usar varios disparadores y acciones. El personal de seguridad debe supervisar continuamente una solución IPS para garantizar que proporciona un nivel adecuado de protección. De lo contrario, es posible que las firmas deban ajustarse a una red específica.

Imagens e arquivos do mapa