इंट्रूजन डिटेक्शन सिस्टम (IDS) क्या है?
इंट्रूजन डिटेक्शन सिस्टम (IDS) दुर्भावनापूर्ण गतिविधि या नीति उल्लंघनों के लिए निगरानी करता है। एक सुरक्षा सूचना और घटना प्रबंधन (SIEM) सिस्टम आमतौर पर दुर्भावनापूर्ण गतिविधियों से संबंधित डेटा की रिपोर्ट या संग्रह के लिए उपयोग किया जाता है।
IDS के प्रकार
| प्रकार | विवरण |
|---|---|
| NIDS (नेटवर्क-आधारित IDS) | नेटवर्क इन्फ्रास्ट्रक्चर पर रणनीतिक बिंदुओं पर तैनात, इनबाउंड/आउटबाउंड ट्रैफिक की निगरानी करता है |
| HIDS (होस्ट-आधारित IDS) | ऑपरेटिंग सिस्टम की महत्वपूर्ण फाइलों की निगरानी करता है |
| पेरिमीटर IDS | नेटवर्क परिधि पर हमलों का पता लगाता है |
| VM-आधारित IDS | वर्चुअल मशीन का उपयोग करके घुसपैठ का पता लगाता है |
IDS कैसे काम करता है?
हैकर द्वारा वास्तविक नुकसान पहुंचाने से पहले IDS उसे पकड़ लेता है। सिस्टम प्रशासक हमले के हस्ताक्षरों या सामान्य गतिविधि से विचलन के संकेतों की तलाश करके घुसपैठ का पता लगाते हैं।
IPS (इंट्रूजन प्रिवेंशन सिस्टम) क्या है?
IPS घुसपैठ रोकथाम प्रणालियों के उपयोग के माध्यम से संभावित खतरों की पहचान करता है और उन्हें ब्लॉक करता है। IPS सिस्टम इन घटनाओं को सिस्टम प्रशासकों को रिपोर्ट करते हैं, और वहां से निवारक उपाय लागू किए जाते हैं, जैसे एक्सेस पॉइंट्स बंद करना और भविष्य के खतरों को रोकने के लिए फायरवॉल स्थापित करना।
IDS के कार्य
- अवैध गतिविधियों का पता लगाना
- लॉगिंग करना
- संचार करना (आउट-ऑफ-बैंड डिटेक्शन सिस्टम के माध्यम से अलर्ट भेजना)
सर्वश्रेष्ठ नेटवर्क इंट्रूजन डिटेक्शन सिस्टम
- SolarWinds Security Event Manager
- Zeek (पूर्व में Bro)
- OSSEC
- Snort
- Suricata
- Security Onion
- OpenWIPS-NG
IPS के प्रकार
- NIPS (नेटवर्क-आधारित IPS): संपूर्ण नेटवर्क पर प्रोटोकॉल गतिविधि का विश्लेषण करता है
- WIPS (वायरलेस IPS): वायरलेस नेटवर्क सुरक्षा
- HIPS (होस्ट-आधारित IPS): व्यक्तिगत होस्ट की सुरक्षा
- NBA (नेटवर्क व्यवहार विश्लेषण): असामान्य ट्रैफिक पैटर्न का पता लगाता है
IDS और IPS में अंतर
| विशेषता | IDS | IPS |
|---|---|---|
| कार्य | पता लगाना और अलर्ट करना | पता लगाना, अलर्ट करना और ब्लॉक करना |
| स्थान | आउट-ऑफ-बैंड (ट्रैफिक पथ से बाहर) | इनलाइन (ट्रैफिक पथ में) |
| प्रतिक्रिया | निष्क्रिय | सक्रिय |
फायरवॉल में IPS
फायरवॉल इंटरनेट और नेटवर्क के बीच एक सामान्य बाधा है। अगली पीढ़ी के फायरवॉल सुरक्षा के एक महत्वपूर्ण घटक के रूप में IPS शामिल है।
क्या मुझे IPS फायरवॉल की आवश्यकता है?
IPS को मुख्य रूप से ज्ञात हमलों को रोकने के लिए नेटवर्क में स्थापित किया जाता है। जब किसी एक्सप्लॉइट की घोषणा और उसे पैच करने की संभावना के बीच अपने सिस्टम को पैच करना हो, तो IPS ज्ञात हमलों को रोकने का एक उत्कृष्ट तरीका है।
