2 Fragen zu Intrusion

Ein Intrusion Detection System (IDS) ist eine Sicherheitslösung, die Netzwerke und Systeme auf verdächtige Aktivitäten oder Verstöße gegen Sicherheitsrichtlinien überwacht. Es gibt zwei Haupttypen von IDS: 1. **Network-based IDS (NIDS)**: Überwacht den gesamten Netzwerkverkehr und analysiert ihn auf verdächtige Muster. 2. **Host-based IDS (HIDS)**: Überwacht und analysiert Aktivitäten auf einzelnen Hosts oder Geräten. Ein IDS kann entweder passiv sein, indem es nur Alarme auslöst, oder aktiv, indem es Maßnahmen ergreift, um die Bedrohung zu stoppen. Bekannte IDS-Software umfasst Snort (https://www.snort.org/) und Suricata (https://suricata-ids.org/).

Ein Intrusion Detection System (IDS) ist ein Sicherheitssystem, das Netzwerke oder Computersysteme auf bösartige Aktivitäten oder Sicherheitsrichtlinienverstöße überwacht. Es gibt zwei Haupttypen von IDS: 1. **Network-based IDS (NIDS)**: Überwacht den gesamten Netzwerkverkehr und analysiert ihn auf verdächtige Aktivitäten. 2. **Host-based IDS (HIDS)**: Überwacht und analysiert die Aktivitäten auf einem einzelnen Computer oder Host. Ein IDS kann verdächtige Aktivitäten erkennen und Administratoren benachrichtigen, aber es kann in der Regel keine Maßnahmen ergreifen, um die Bedrohung zu stoppen. Dafür wäre ein Intrusion Prevention System (IPS) erforderlich.