Imagem de fundo

Existem basicamente três tipos de sistema de detecção de...

Existem basicamente três tipos de sistema de detecção de intrusão Host-Based Intrusion Detection (HIDS), Network-Based Intrusion Detection (NIDS) e IDS híbrido (Hybrid IDS).


Pode-se citar como ponto forte do Host-Based Intrusion Detection (HIDS) que


A

caso o HIDS seja invadido, as informações são preservadas e mantidas.


B

os ataques que ocorrem fisicamente no servidor (keyboard attack) podem ser detectados pelo HIDS.


C

esse tipo de sistema é capaz de detectar ataques de rede, como o scanning de rede ou o Smurf, por exemplo.


D

esse tipo de sistema é fácil de gerenciar e configurar em todos os hosts que devem ser monitorados, promovendo melhor escalabilidade.


E

esse tipo de sistema é independente do sistema operacional, ou seja, um HIDS que funciona no Linux, funciona perfeitamente no Windows.