СИСТЕМИ ВИЯВЛЕННЯ АТАК by https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq en-us 2019-03-10 18:34:00 UTC 2023-04-01 09:55:17 UTC hello@padlet.com https://padlet-assets.s3.amazonaws.com/icons/Ninja.png alina_nikulina30987654 https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339717468 Система виявлення атак– це програмний або програмно-апаратний комплекс, призначений для виявлення і по можливості попередження дій, що загрожують безпеці інформаційної сис- теми

]]> 2019-03-10 18:38:34 UTC https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339717468 alina_nikulina30987654 https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339719228 Виявлення атак базується на методах сигнатурного аналізу, або на методах обнаруже-ня аномалій


Найпоширенішою є класифікація за принципом реалізації: host-based, тобто виявляють атаки, спрямовані на конкретний вузол мережі, і network-based, тобто виявляють атаки, спрямовані на всю мережу або сегмент мережі.]]> 2019-03-10 18:49:33 UTC https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339719228 alina_nikulina30987654 https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339719459 Системи виявлення атак, контролюючі окремий комп’ютер, як правило, збирають і аналізують інформацію з журналів реєстрації операційної системи і різних додатків (Web-сервер, СУБД тощо). За таким принципом функціонує RealSecure OS Sensor. Проте останнім часом стали одержувати поширення системи, тісно інтегровані з ядром ОС, тим самим, надаючи більш ефективний спосіб виявлення порушень політики безпеки.]]> 2019-03-10 18:51:11 UTC https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339719459 alina_nikulina30987654 https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339719901 Технологія виявлення атак повинна вирішувати наступні задачі:

– Розпізнавання відомих атак і попередження про них відповідного персоналу.

– «Розуміння» часто незрозумілих джерел інформації про атаки.

– Звільнення або зниження навантаження на персонал, відповідальний за безпеку, від поточних рутинних операцій по контролю за користувачами, системами та мережами, які є компонентами корпоративної мережі.

– Можливість управління засобами захисту не-експертами в області безпеки.

– Контроль усіх дій суб’єктів корпоративної мережі (користувачів, програм, процесів і т. д.).

]]> 2019-03-10 18:54:03 UTC https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339719901 alina_nikulina30987654 https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339720248 Виявлення атак вимагає виконання однієї з двох умов — або очікуваного розуміння поведінки контрольованого об’єкта системи або знання всіх можливих атак і їх модифікацій. У першому випадку використовується технологія виявлення аномального поведінки (anomaly detection), а в другому випадку — технологія виявлення зловмисного поведінки або зловживань (misuse detection). Друга технологія полягає в описі атаки у вигляді шаблону або сигнатури і пошуку даного шаблону в контрольованому просторі (наприклад, мережевому трафіку або журналі реєстрації). ]]> 2019-03-10 18:56:12 UTC https://padlet.com/alina_nikulina30987654/tr7qejkj0bpq/wish/339720248