Хостовая IDS (HIDS)
§§IBT7§§¶@definition¶HIDS — IDS, работающая на отдельном хосте и анализирующая его журналы, файлы, процессы или конфигурацию.¶@plain¶Проще говоря, «Хостовая IDS (HIDS)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Хостовая IDS (HIDS)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Хостовая IDS (HIDS)»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Сетевой мониторинг¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevoy-monitoring¦Сетевой мониторинг — сбор и анализ показателей, событий и трафика для наблюдения за работой и безопасностью сети.¤Сетевой пакет¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevoy-paket¦Сетевой пакет — единица данных, передаваемая по сети в соответствии с используемыми протоколами.¶@steps¶Определить поток или узел¦Для «Хостовая IDS (HIDS)» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Хостовая IDS (HIDS)» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Сетевой мониторинг¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevoy-monitoring¤Сетевой пакет¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevoy-paket¤Захват сетевого трафика (PCAP)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/zahvat-setevogo-trafika-pcap¶@faq¶Что такое «Хостовая IDS (HIDS)» простыми словами?¦Проще говоря, «Хостовая IDS (HIDS)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Хостовая IDS (HIDS)» применяют на практике?¦В практике ИБ термин «Хостовая IDS (HIDS)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.