Sistemas de Detecção de Intrusão de Host (HIDs) e Sistemas de Detecção de Intrusão de Rede (NIDs) são sistemas de segurança de rede de computadores usados para proteger contra vírus, spyware, malware e outros tipos de arquivos maliciosos. A diferença é que HIDs são instalados apenas em certos pontos de interseção, como servidores e roteadores, enquanto NIDs são instalados em cada máquina host.
Devido ao rápido aumento de ataques de rede, HIDs e NIDs tornaram-se comuns. Embora firewalls e suítes anti-malware sejam bons para computadores individuais, eles não têm a inteligência necessária para defender uma rede corporativa. Como exemplo, HIDs e NIDs coletam informações de uma rede e comparam essas informações a padrões predefinidos para descobrir ataques e vulnerabilidades. Eles também criam bancos de dados de comportamento normal.
HIDs examinam ações específicas baseadas no host, como quais aplicações estão sendo usadas, quais arquivos estão sendo acessados e quais informações residem nos logs do kernel. NIDs analisam o fluxo de informações entre computadores, ou seja, tráfego de rede. Eles essencialmente "farejam" a rede em busca de comportamento suspeito. Assim, NIDs podem detectar um hacker antes que ele consiga fazer uma intrusão não autorizada, enquanto HIDs não saberão que algo está errado até que o hacker já tenha violado o sistema.
Embora HIDs possam parecer uma solução ruim à primeira vista, eles têm vários benefícios. Por um lado, eles podem impedir que ataques resultem em qualquer dano. Por exemplo, se um arquivo malicioso tenta reescrever um arquivo, o HID pode cortar seus privilégios e colocá-lo em quarentena. HIDs podem manter laptops protegidos quando são retirados de uma rede e levados a campo. Em última análise, HIDs são uma ferramenta de "última linha de defesa" usada para afastar ataques perdidos pelo NID.
Onde NIDs se destacam é na capacidade de proteger centenas de sistemas de computador a partir de um local de rede. Isso torna um NID menos caro — sem mencionar mais fácil de implantar. NIDs também fornecem um exame mais amplo de uma rede corporativa via varreduras e sondagens. Mais importante, NIDs permitem que administradores protejam dispositivos não-computador, como firewalls, servidores de impressão, concentradores VPN e roteadores. Benefícios adicionais incluem flexibilidade com múltiplos sistemas operacionais e dispositivos, e proteção contra inundações de largura de banda e ataques DoS.
Idealmente, uma rede corporativa deve apresentar tanto um HID quanto um NID. O primeiro protegerá máquinas locais e atuará como última linha de defesa, enquanto o NID manterá a rede real segura e protegida. Ambos são capazes de fornecer mais segurança que qualquer firewall único ou suíte anti-vírus, mas cada um carece de certas capacidades que o outro contém. Assim, combinar os dois é a única maneira de criar uma rede defensiva verdadeiramente robusta.
Tecnologia Eletrônica © [www.351231.com]
