Capítulo 21. Comprender los IDS y los IPS
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Los sistemas de detección de intrusos (IDS) y los sistemas de prevención de intrusos (IPS) son herramientas importantes que ofrecen una vista de pájaro de la actividad de tu red. A diferencia de los controles centrados en el punto final, como el software antivirus, que funciona en dispositivos individuales, un IDS o IPS monitoriza toda la red. Al no depender de los dispositivos finales, evitas el riesgo de que un dispositivo potencialmente comprometido pueda socavar tus controles, manteniendo así la integridad de tus mecanismos de detección y alerta.
Además, los IDS y los IPS pueden señalar actividades que las herramientas de seguridad de los puntos finales podrían pasar por alto. Por ejemplo, ciertas actividades legítimas de intercambio de archivos no llamarían la atención de una solución antivirus; sin embargo, si esta actividad afectara a tu servidor de bases de datos financieras, sin duda debería ser señalada para su investigación.
La diferencia entre un IDS y un IPS radica en su respuesta a las amenazas potenciales. Ambos sistemas pueden detectar, registrar y alertarte sobre tráfico sospechoso. Sin embargo, un IPS lo intensifica intentando bloquear ese tráfico sospechoso. Piensa en un IDS como tu cámara de seguridad vigilante y en un IPS como un guardia de seguridad activo listo para intervenir.
Aunque dirijas una ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access