Koji se sigurnosni uređaj koristi za praćenje mrežnog prometa zbog ilegalnih aktivnosti na temelju poznatih potpisa napada?

Sustav za otkrivanje upada (IDS) je sigurnosni uređaj koji nadzire mrežni promet radi ilegalnih aktivnosti na temelju poznatih potpisa napada. IDS može biti baziran na hostu ili na mreži. IDS temeljen na hostu nadzire promet prema i od jednog glavnog računala, dok IDS temeljen na mreži prati promet na cijeloj mreži.

IDS-ovi rade uspoređujući mrežni promet s bazom podataka poznatih potpisa napada. Ako IDS otkrije podudaranje, generirat će upozorenje. IDS upozorenja mogu se koristiti za poduzimanje različitih radnji, poput blokiranja prometa, slanja obavijesti e-poštom ili pokretanja forenzičke istrage.

IDS-ovi su važan dio slojevite sigurnosne strategije. Oni mogu pomoći u zaštiti mreža od raznih prijetnji, uključujući viruse, crve i napade uskraćivanjem usluge.