Sistema de Detecção de Intrusões (IDS)
O que é um IDS (Sistema de Detecção de Intrusões)?
IDS, sigla de "Intrusion Detection System" (Sistema de Detecção de Intrusões), refere-se a um hardware ou software desenvolvido para detectar indícios de acesso não autorizado a uma rede interna e notificar os administradores.
Há dois tipos de IDS, de acordo com a forma de implementação:
- IDS baseado em host (HIDS): instalado como software no computador protegido, o HIDS monitora registros, como os logs do sistema operacional, para detectar invasões.
- IDS baseado em rede (NIDS): implantado como um dispositivo dedicado no segmento de rede dos computadores protegidos, o NIDS monitora o tráfego da rede em busca de atividades não autorizadas. Em geral, o NIDS é mais adequado para monitorar com eficiência toda uma rede interna.
Os métodos de detecção de intrusão incluem:
- Detecção baseada em assinaturas: usa arquivos de assinatura que descrevem padrões de ameaças conhecidas para identificá-las.
- Detecção baseada em anomalias: identifica atividades incomuns ou anormais para detectar violações.
Uma versão mais avançada do IDS é o Sistema de Prevenção de Intrusões (IPS), que não apenas detecta ataques, mas também toma automaticamente medidas preventivas, como bloquear acessos não autorizados. No entanto, com o uso crescente de aplicações web, violações de segurança que não podem ser evitadas por IDS ou IPS estão se tornando mais comuns. Para lidar com essas ameaças à segurança, utilizar um Firewall de Aplicações Web (WAF) é uma solução eficaz.
