Sistema de detección de intrusiones (IDS)
¿Qué es un IDS (sistema de detección de intrusiones)?
IDS, siglas de «sistema de detección de intrusiones», hace referencia al hardware o software diseñado para detectar indicios de acceso no autorizado a una red interna y avisar a los administradores.
Existen dos tipos de IDS según su implementación:
- IDS basado en host (HIDS): se instala como software en el equipo protegido y supervisa registros, como los del sistema operativo, para detectar intrusiones.
- IDS basado en red (NIDS): Implementado como un dispositivo dedicado en el segmento de red de los equipos protegidos, el NIDS supervisa el tráfico de red para detectar actividades no autorizadas. Por lo general, el NIDS es más adecuado para supervisar de forma eficiente toda una red interna.
Los métodos de detección de intrusiones incluyen:
- Detección basada en firmas: utiliza archivos de firmas que describen patrones de amenazas conocidas para identificarlas.
- Detección basada en anomalías: identifica actividades inusuales o anómalas para detectar brechas de seguridad.
Una versión evolucionada del IDS es el sistema de prevención de intrusiones (IPS), que no solo detecta ataques, sino que también adopta automáticamente medidas preventivas, como bloquear accesos no autorizados. Sin embargo, con el creciente uso de aplicaciones web, cada vez son más frecuentes las brechas de seguridad que los IDS o IPS no pueden evitar. Para hacer frente a estas amenazas de seguridad, una solución eficaz es utilizar un firewall de aplicaciones web (WAF).
