Sadržaj:
- Definicija - Što znači sustav za otkrivanje upada koji se temelji na domaćinu (HIDS)?
- Techopedia objašnjava sustav za otkrivanje upada temeljen na domaćinu (HIDS)
Definicija - Što znači sustav za otkrivanje upada koji se temelji na domaćinu (HIDS)?
Sustav za otkrivanje upada utemeljen na domaćinu (HIDS) je sustav koji nadgleda računalni sustav na koji je instaliran radi otkrivanja provale i / ili zlouporabe, a reagira prijavljivanjem aktivnosti i obavještavanjem imenovanog tijela. HIDS se može smatrati agentom koji nadgleda i analizira je li bilo što ili bilo tko, bilo interni ili vanjski, zaobišlo sigurnosnu politiku sustava.
Techopedia objašnjava sustav za otkrivanje upada temeljen na domaćinu (HIDS)
Sustav za otkrivanje provale (IDS) softver je aplikacija koja analizira mrežu zlonamjernih aktivnosti ili kršenja pravila i prosljeđuje upravi izvještaj. IDS se koristi kako bi sigurnosno osoblje postalo svjesno paketa koji ulaze i izlaze iz nadzirane mreže. Postoje dvije općenite vrste sustava: IDS (HIDS) temeljen na domaćinima i mrežni IDS (NIDS).
NIDS je često samostalan hardverski uređaj koji uključuje mrežne mogućnosti otkrivanja. Obično će se sastojati od hardverskih senzora koji se nalaze na raznim točkama duž mreže. Može se sastojati i od softvera koji je instaliran na raznim računalima spojenim na mrežu. NIDS analizira pakete podataka kako ulaznih tako i izlaznih i nudi otkrivanje u stvarnom vremenu.
HIDS analizira promet prema i sa određenog računala na kojem je instaliran softver za otkrivanje provale. Sustav temeljen na hostu također ima mogućnost nadziranja ključnih sistemskih datoteka i bilo kojeg pokušaja zamjene tih datoteka.
Međutim, ovisno o veličini mreže, implementiraju se ili HIDS ili NIDS. Na primjer, ako je veličina mreže mala, onda je NIDS obično jeftinije implementirati i zahtijeva manje administracije i obuke od HIDS-a. Međutim, HIDS je općenito svestraniji od NIDS-a.
