Considerando os conceitos de IDS (intrusion detection syste...

CERTO!!

Na rede sob análise? NIDS!

[1] dispositivo passivo que monitora a rede, detecta e alerta quando observa tráfegos potencialmente mal-intencionados, mas não os bloqueia.

[2] O IDS pode ser usado para detectar uma série de tipos de ataques:

·      mapeamento de rede

·      varreduras de porta

·      ataques de negação de serviço

·      ataques de inundação de largura de banda

·      worms e vírus

·      ataques de vulnerabilidade de sistemas operações e de aplicações.

[3] Para isso, ele precisa fazer uma inspeção profunda do pacote e também comparar cada pacote que passa com milhares de assinaturas.

[4] cada que pacote que trafega na rede é analisado e comparado com as assinaturas no banco de dados. Se um pacote corresponder a uma assinatura do banco de dados, gera-se apenas um alerta e/ou um log (registro de evento)

[1] [2] [3] [4] Estratégia

HIDS (Host IDS): Atua em um PC específico.

NIDS (Network IDS) Atua na própria rede.

(CESPE 2018) Um IDS (Intrusion Detection System) pode ser usado para detectar varreduras de porta e de pilha TCP, além de ataques de DoS, de inundação de largura de banda, de worms e de vírus. Certo

(CESPE 2024) O IDS (Intrusion Detection System) é disponibilizado sob a forma de um software instalado em um endpoint, de um hardware dedicado conectado à rede ou mesmo como uma solução de serviço em nuvem; independentemente da forma de disponibilização, o sistema vai usar, pelo menos, um dos principais métodos de detecção a ameaças: detecção baseada em assinatura ou baseada em anomalias. Certo

Gabarito Certo

Um Sistema de Detecção de Intrusão (IDS) é uma ferramenta de segurança que monitora a rede e dispositivos em busca de ameaças. O IDS pode ser implantado em um host específico ou no nível da rede. 

Como funciona 

• Monitora o tráfego de rede e dispositivos
• Procura atividades maliciosas, suspeitas ou violações de políticas de segurança
• Gera alertas para equipes de TI e segurança quando detecta ameaças
• Pode bloquear tráfego malicioso ou suspeito

Tipos de IDS

• IDS baseado em assinatura usa uma biblioteca de assinaturas de ameaças conhecidas 
• IDS baseado em anomalias constrói um modelo de comportamento “normal” do sistema protegido 
• IDS híbrido combina duas ou mais abordagens para desenvolver IDS 

Retroceder Nunca Render-se Jamais !

Força e Fé !

Fortuna Audaces Sequitur !