Direitos autorais reservados (Lei 9610/98). Proibida a reprodução, venda ou compartilhamento deste arquivo. Uso individual.

FIREWALL Limita acesso entre redes para prev enir inv ações
Não sinaliza ataques de dentro da rede

Intrusion Detection Sy stem

Sist em a de Det ecçã o de In t r u sos

Pode ser um software ou hardware

ativ idade maliciosas
Cópia registrada para Gustavo Lourenço (CPF: )

V erifica
Monitora internet e ativ idades de sistema v iolações de políticas
Gera Relatórios para análise
Analisa heurísticas e padrões de c omunicações para identificar ações indev idas
IDS
É diferente de um Firewall IDS sinaliza ataques de dentro da rede/sistemas
É diferente de um IPS
Só gera alerta
SEGURANÇA V ia de regra, é uma solução passiv a de segurança
Alguns sistemas podem até agir contra a ação indev ida
m a s n ã o é u m a a t iv ida de de t odos os IDS
AUTOR: LEONARDO COELHO
Detecta potencial v iolação de segurança
Registra informação
Passo a passa da operaç ão padrão de um IDS
Dispara alerta
Em alguns casos, pode tomar alguma ação de proteção

Intrusion Prev ent Sy stem

Sist em a de Pr ev en çã o de In t r u sos

IDS trabalha durante a inv asão ou suspeita de inv asão

IPS trabalha na prev enç ão Av alia tráfego de rede suspeito
IPS su põe possív eis a t a qu es

Analisa tráfego de rede

Passo a passo Detecta tráfego suspeito
Promov e ações para ev itar/paralisar o ataque
É solução ativ a de segurança Considerada ev olução do IDS