IDS

È l'acronimo di "Intrusion Detection System". Un IDS monitora il traffico di rete alla ricerca di attività sospette. Può essere costituito da hardware, software o da una combinazione dei due. Gli IDS sono simili ai firewall, ma sono progettati per monitorare il traffico che è entrato in una rete, anziché impedire completamente l'accesso a una rete. Questo consente agli IDS di rilevare gli attacchi che hanno origine all'interno di una rete.

Un sistema di rilevamento delle intrusioni può essere configurato per una rete o per un dispositivo specifico. Un sistema di rilevamento delle intrusioni di rete (NIDS) monitora il traffico in entrata e in uscita, oltre ai trasferimenti di dati tra i sistemi all'interno di una rete. I NIDS sono spesso distribuiti in diversi punti della rete per assicurarsi che non vi siano falle in cui il traffico possa non essere monitorato.

Un IDS configurato per un singolo dispositivo è chiamato sistema di rilevamento delle intrusioni sull'host, o HIDS. Monitora un singolo host alla ricerca di schemi di traffico anomali. Ad esempio, può cercare virus o malware noti sia nel traffico in entrata sia in quello in uscita. Alcuni HIDS controllano persino i pacchetti alla ricerca di file di sistema importanti, per assicurarsi che non vengano modificati o eliminati.

Sia gli IDS di rete sia quelli per host sono progettati per rilevare le intrusioni e attivare un avviso. Questo avviso può essere inviato a un amministratore di rete oppure elaborato da un sistema automatizzato. Un sistema che gestisce automaticamente gli avvisi relativi alle intrusioni è chiamato IDS reattivo o sistema di prevenzione delle intrusioni (IPS).