Questões de Tecnologia da Informação - IDS, IPS e Honeypot

VPN.

IPS.

Firewall.

Proxy.

IDS.

PfSense.

Comodo.

Snort.

Glasswire.

Tinywall.

o IDS é uma versão mais recente, englobando as funções do IPS, que se tornou obsoleto.

o IDS foi projetado para bloquear ataques, não possuindo a função de monitorar a rede.

o IPS não protege uma rede de ataques, mas monitora essa rede e envia alertas aos administradores no caso de uma ameaça ser detectada.

um dos métodos que o IPS utiliza é a detecção baseada em assinaturas.

um dos métodos que o IDS utiliza é a detecção estatística de anomalias, que se baseia em um dicionário de padrões de identificação exclusiva no código de cada exploração de um invasor.

NIPS (Network-Based Intrusion Prevention System).

firewall interno.

NBA (Network Behavior Analysis).

HIPS (Host-Based Intrusion Prevention System).

IDS (Intrusion Detection System).

instalação de antivírus nos servidores da empresa;

instalação de um IDS entre a rede interna e a Internet;

instalação de um proxy reverso para analisar as mensagens;

atualização do sistema operacional dos switches, bridges e roteadores de borda;

atualização do sistema operacional dos servidores de redes e de Internet.