Gå til indhold
atlas

Forveksl ikke disse

Indtrængningsdetektion (IDS) vs. Indtrængningsforebyggelse (IPS)

Hvorfor de er forskellige

En IDS ser kun på og advarer; en IPS sidder i trafikkens vej og blokerer det, den vurderer som skadeligt.

Indtrængningsdetektion (IDS)

Kontroller og tekniske grundbegreber

En vagt, der holder øje med netværkstrafik eller en maskines aktivitet og advarer ved tegn på angreb - uden selv at stoppe det.

Formelt

Et system, der undersøger kopier af netværkspakker eller aktivitet på en maskine, sammenligner dem med kendte angrebsmønstre eller normal adfærd og melder fund som alarmer, mens selve trafikken får lov at passere.

Forklaret enkelt

Som en tyverialarm - den hyler, når nogen bryder ind, men den låser ikke døren.

I praksis

På et regionshospital ser IDS'en en pc i økonomiafdelingen forsøge at kontakte hundredvis af andre maskiner på få sekunder og sender en alarm til SIEM'en, hvor den vagthavende analytiker beslutter, hvad der skal ske.

Hvorfor det betyder noget

Fordi den kun ser på, kan den placeres næsten overalt uden risiko for at blokere rigtigt arbejde - men nogen skal handle på advarslerne, ellers er de intet værd.

Indtrængningsforebyggelse (IPS)

Kontroller og tekniske grundbegreber

En vagt placeret i netværkstrafikkens vej, som genkender tegn på angreb og blokerer dem, mens de sker.

Formelt

Et system placeret direkte i strømmen af netværkspakker, som tjekker hver enkelt mod kendte angrebsmønstre eller usædvanlig adfærd og kasserer eller afbryder den trafik, det vurderer som skadelig, før den når sit mål.

Forklaret enkelt

Som en dørmand, der afviser enhver, der passer på en efterlysning, i stedet for bare at ringe til politiet.

I praksis

En fremmed server sender en forespørgsel, der er lavet til at misbruge en kendt fejl i kommunens selvbetjening for borgere; IPS'en genkender mønstret og kasserer den, og netværksteamet ser kun en blokering i loggen.

Hvorfor det betyder noget

Den stopper angreb uden at vente på et menneske, men en forkert vurdering blokerer også rigtige brugere - så reglerne skal justeres, så sikkerhed og tilgængelighed balancerer.

Fælles forbindelser

Atlas er i beta.