Système de détection d’intrusion (IDS)
Qu’est-ce qu’un IDS (système de détection d’intrusion) ?
Un IDS, abréviation de « système de détection d’intrusion », désigne un dispositif matériel ou logiciel conçu pour détecter les signes d’un accès non autorisé à un réseau interne et en avertir les administrateurs.
Il existe deux types d’IDS selon leur mode de mise en œuvre :
- IDS basé sur l’hôte (HIDS) : installé sous forme de logiciel sur l’ordinateur protégé, le HIDS surveille les journaux, tels que ceux du système d’exploitation, afin de détecter les intrusions.
- Système de détection d’intrusion réseau (NIDS) : déployé sous la forme d’un équipement dédié sur le segment réseau des ordinateurs protégés, le NIDS surveille le trafic réseau afin de détecter toute activité non autorisée. Le NIDS est généralement mieux adapté à la surveillance efficace de l’ensemble d’un réseau interne.
Les méthodes de détection des intrusions comprennent :
- Détection basée sur les signatures : utilise des fichiers de signatures décrivant les caractéristiques des menaces connues afin de les identifier.
- Détection basée sur les anomalies : identifie les activités inhabituelles ou anormales afin de détecter les intrusions.
Une version plus évoluée de l’IDS est le système de prévention des intrusions (IPS), qui non seulement détecte les attaques, mais prend aussi automatiquement des mesures préventives, comme le blocage des accès non autorisés. Cependant, avec l’utilisation croissante des applications web, les intrusions que les IDS ou les IPS ne peuvent pas empêcher sont de plus en plus fréquentes. Pour faire face à ces menaces de sécurité, le recours à un pare-feu applicatif web (WAF) constitue une solution efficace.
