Контроль цілісності програмних і інформаційних ресурсів. Виявлення атак. Захист периметра комп'ютерних мереж. Керування механізмами захисту. Міжнародні стандарти інформаційної безпеки by Софія Ярмоленко https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea Системи виявлення атак en-us 2024-10-09 09:47:05 UTC 2024-10-16 10:00:24 UTC hello@padlet.com https://media2.giphy.com/media/tsSquj8uyU6JfnsLNR/giphy.gif Системи виявлення атак sonyayarmolenko566 https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172036094 Системи виявлення атак (IDS, Intrusion Detection Systems) — це технології, що використовуються для моніторингу мережі або систем з метою виявлення несанкціонованого доступу, злочинних дій або порушень політик безпеки. IDS можуть бути використані для виявлення атак, збору інформації про них і надання звітів для подальшого аналізу.

]]> 2024-10-16 09:55:42 UTC https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172036094 Основні типи IDS: sonyayarmolenko566 https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172038045

  • Системи виявлення вторгнень на базі мережі (NIDS): Моніторять мережевий трафік для виявлення підозрілої активності. Вони аналізують пакети даних, що проходять через мережу.

  • Системи виявлення вторгнень на базі хостів (HIDS): Встановлюються на окремих пристроях (серверах, комп'ютерах) і моніторять їхній стан, журнали подій та поведінку програмного забезпечення для виявлення аномалій.

    • ]]>     2024-10-16 09:57:32 UTC https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172038045     Основні типи IDS: sonyayarmolenko566 https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172038367

  • Системи на основі сигнатур: Використовують відомі патерни атак (сигнатури) для виявлення загроз. Це схоже на антивірусне програмне забезпечення, яке шукає відомі зразки шкідливого коду.

  • Системи на основі аномалій: Аналізують нормальну поведінку системи та мережі, виявляючи аномалії, які можуть свідчити про атакуючі дії.

    • ]]>     2024-10-16 09:57:52 UTC https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172038367     Основні функції IDS: sonyayarmolenko566 https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172039980

  • Моніторинг та аналіз трафіку: Постійний моніторинг даних для виявлення підозрілої активності.

  • Сповіщення: Генерація тривожних сигналів або повідомлень для адміністратора у разі виявлення потенційних загроз.

    • ]]>     2024-10-16 09:59:03 UTC https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172039980     sonyayarmolenko566 https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172041698 2024-10-16 10:00:24 UTC https://padlet.com/sonyayarmolenko566/1usc93qc4scrslea/wish/3172041698