À medida que as empresas aumentam o uso da internet para negócios, as ocorrências de intrusões de TI aumentarão. Essas intrusões são conhecidas como violações de segurança e resultam na perda de informações proprietárias, se a violação acessar dados sensíveis da empresa. A instalação de software de detecção de intrusão é a primeira linha de defesa para a maioria das empresas. Embora o software ajude na segurança da rede, existem algumas desvantagens.
O software de detecção de intrusão fornece informações baseadas no endereço de rede associado ao pacote IP enviado à rede. Isso é benéfico se o endereço no pacote IP for preciso. No entanto, o endereço contido no pacote IP pode ser falsificado ou embaralhado. Qualquer cenário deixa o técnico de TI perseguindo fantasmas, impossibilitando impedir as intrusões.
Pacotes criptografados não são processados pelo software de detecção de intrusão. Portanto, um pacote criptografado pode permitir uma intrusão não descoberta até que intrusões mais significativas ocorram. Pacotes criptografados também podem ser programados para ativar em data/hora específica após serem plantados na rede, liberando vírus ou bugs, o que seria evitado se o software processasse pacotes criptografados.
O módulo analítico tem capacidade limitada de analisar informações de origem coletadas durante a detecção. Resultado: apenas parte da informação é bufferizada. Embora o profissional de TI seja alertado sobre comportamento anormal, não conseguirá identificar a origem. A resposta só pode ser tentar parar o acesso não autorizado. Se mais informações pudessem ser obtidas, o profissional poderia adotar abordagem defensiva para prevenir futuras intrusões.
Sistemas de detecção de intrusão detectam comportamento anormal para o uso médio da rede. Embora seja bom detectar uso anormal, a desvantagem é que o software pode gerar grande número de falsos alarmes. Estes aumentam em redes com muitos usuários. Para evitar perseguir falsos alarmes, profissionais de TI precisam de treinamento extensivo para distinguir o que é falso alarme. O custo desse treinamento é outra desvantagem que as empresas devem enfrentar.
Tecnologia Eletrônica © [www.351231.com]
