Sistema de Detección de Intrusiones (IDS)

¿Qué es IDS (Sistema de Detección de Intrusiones)?

IDS, abreviatura de "Sistema de detección de intrusiones", se refiere al hardware o software diseñado para detectar señales de acceso no autorizado a una red interna y notificar a los administradores.

Hay dos tipos de IDS según la implementación:

• IDS basado en host (HIDS): Instalado como software en la computadora protegida, HIDS monitorea registros como los registros del sistema operativo para detectar intrusiones.
• Sistema de identificación por imágenes basado en red (NIDS): Implementado como un dispositivo dedicado en el segmento de red de computadoras protegidas, NIDS monitorea el tráfico de la red para detectar actividad no autorizada. NIDS generalmente es más adecuado para monitorear de manera eficiente una red interna completa.

Los métodos de detección de intrusiones incluyen:

• Detección basada en firmas: Utiliza archivos de firmas que describen patrones de amenazas conocidas para su identificación.
• Detección basada en anomalías: Identifica actividades inusuales o anormales para detectar infracciones.

Una versión evolucionada de IDS es el sistema de prevención de intrusiones (IPS), que no sólo detecta ataques sino que toma automáticamente acciones preventivas como bloquear el acceso no autorizado. Sin embargo, con el uso cada vez mayor de aplicações web, las infracciones que no se pueden prevenir mediante IDS o IPS son cada vez más comunes. Para abordar estas amenazas de seguridad, utilizar un firewall de aplicação web (WAF) es una solución eficaz.