U-SERVER

Сетевая система обнаружения вторжений

Network Intrusion Detection System
БезопасностьСетьМониторингПродвинутый

Сетевая система обнаружения вторжений — средство мониторинга трафика, выявляющее признаки атак и нарушений политик без обязательного блокирования обнаруженных пакетов.

Сетевая система обнаружения вторжений анализирует сетевые пакеты, потоки и протоколы для выявления атак, аномалий и нарушений заданных правил. Результатом обычно становятся события, журнальные записи и уведомления для операторов или SIEM. NIDS использует сигнатуры, анализ протоколов, поведенческие или статистические методы. Качество обнаружения зависит от точки подключения, полноты видимого трафика, актуальности правил и настройки исключений. При шифровании без расшифровки система часто может анализировать лишь метаданные соединений и отдельные признаки. NIDS подключают к выходам сетевых ответвителей (TAP) или портам-приёмникам зеркалированного трафика, контролируя периметр и сегменты с критичными системами. Она отличается от сетевой IPS: IDS обнаруживает и регистрирует подозрительную активность, тогда как IPS включается в путь передачи и может применять блокировку. NIDS также не заменяет HIDS, который наблюдает события на конкретном хосте.

Синонимы и варианты написания:

Network IDSNIDSсетевая IDSсетевая система выявления вторжений
Просмотров: 16

Где встречается

Статьи, в которых используется термин «Сетевая система обнаружения вторжений»

Связанные термины

IPS(Intrusion Prevention System)

IPS — система предотвращения вторжений, выявляющая атаки в сетевом трафике или на узле и автоматически блокирующая вредоносную активность по правилам безопасности.

БезопасностьСетьМониторинг

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «С»