network intrusion protection system (NIPS)

, Author

System ochrony przed włamaniami do sieci (NIPS) jest terminem zbiorczym dla kombinacji sprzętu i systemów oprogramowania, które chronią sieci komputerowe przed nieautoryzowanym dostępem i złośliwą działalnością. A NIPS stale monitoruje sieci komputerowe organizacji w poszukiwaniu nietypowych wzorców ruchu, generując dzienniki zdarzeń, ostrzegając administratorów systemu o istotnych zdarzeniach i zatrzymując potencjalne włamania, gdy jest to możliwe. System NIPS jest również przydatny do przeprowadzania wewnętrznych audytów bezpieczeństwa i dostarczania dokumentacji na potrzeby przepisów zgodności. Oprogramowanie szpiegujące, wirusy i ataki wciąż się nasilają i obecnie uznaje się, że warstwowa kombinacja współpracujących ze sobą systemów bezpieczeństwa jest niezbędna do ochrony sieci komputerowych przed kompromitacją. System NIPS w jakiejś formie jest niezbędny dla każdej sieci komputerowej, do której mogą mieć dostęp osoby nieupoważnione. Komputery przechowujące poufne dane zawsze wymagają ochrony; jednak nawet pozornie mało znaczące sieci mogą zostać porwane do wykorzystania w atakach typu botnet.

Zobacz także: HIDS/NIDS, ochrona przed włamaniami, wykrywanie włamań, Snort, Wireshark

.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.