|
IDS/IPS (Intrusion Detection System / Intrusion Prevention System)
Intrusion Detection sistemleri, korunan sistemin gizliliğine, bütünlüğüne ve erişilebilirliğine tehdit oluşturabilecek davranışları tesbit eder. Host tabanlı Intrusion Detection sistemleri, korunan sistemdeki sistem logları gibi kaynakları inceler. Ağ tabanlı Intrusion Detection sistemleri ise korunan sistemdeki network paketlerini inceler. Tespit ettiği olası bir tehlikeyi loglayabilir, uyarıyı e-mail gibi yöntemlerle ilgili kişilere gönderebilir. Intrusion Detection sistemleri, olası tehlikeye karşı engelleme yönünde aksiyon almayıp sadece tespit ettikleri için pasif sistemlerdir.
Intrusion Detection sistemlerinin daha gelişmiş hali, Intrusion Prevention sistemleridir. Bu sistemler, olası tehlikeleri tespit etmeye ek olarak, tehlikeyi önlemek için ilgili trafiği bloklamak gibi aksiyonlar alabilir. Ağda tamamen görünmez modda çalışırlar. Üzerlerine gelen paketleri inceleyerek tehlike olup olmadığına karar verip, tanımlı aksiyonları alırlar.
Biznet, IPS/IDS konusunda;
- McAfee,
- Checkpoint,
- IBM ISS,
- TippingPoint Intrusion Prevention Systems -
ürünleri ile çözüm sunmaktadır.
|
Site haritası
E-posta gönder
