Система обнаружения вторжений (IDS)
§§IBT7§§¶@definition¶IDS — система обнаружения вторжений, выявляющая признаки атак или нарушений и формирующая оповещения.¶@plain¶Проще говоря, «Система обнаружения вторжений (IDS)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Система обнаружения вторжений (IDS)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Система обнаружения вторжений (IDS)»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Система предотвращения вторжений (IPS)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/sistema-predotvrascheniya-vtorzheniy-ips¦IPS — система предотвращения вторжений, способная не только выявлять, но и блокировать подозрительный трафик.¤Сетевая IDS (NIDS)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevaya-ids-nids¦NIDS — IDS, анализирующая сетевой трафик в выбранных точках инфраструктуры.¶@steps¶Определить поток или узел¦Для «Система обнаружения вторжений (IDS)» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Система обнаружения вторжений (IDS)» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Система предотвращения вторжений (IPS)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/sistema-predotvrascheniya-vtorzheniy-ips¤Сетевая IDS (NIDS)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevaya-ids-nids¤Сетевой пакет¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/setevoy-paket¶@faq¶Что такое «Система обнаружения вторжений (IDS)» простыми словами?¦Проще говоря, «Система обнаружения вторжений (IDS)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Система обнаружения вторжений (IDS)» применяют на практике?¦В практике ИБ термин «Система обнаружения вторжений (IDS)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.