Hauptaufgaben des IDS

Das Ziel der Intrusion Detection-Systeme ist die Erkennung von Sicherheitsverletzungen und eine angemessene, schnelle Reaktion darauf. Hauptaufgaben des IDS sind:

Missbrauchserkennung auf der Netzwerkebene

Erkennung von Angriffen (Denial of Service, SYN-Flooding, PING-Flooding, Pre Attack Probe (Information über Netzwerke, Angriffe über Portscan-Verfahren), Angriffe über World Wide Web-Dienste (Aktive X, Java,..) )

Rechnersystem-basierte Angriffserkennung

Alle wichtigen Audit-Dateien auf dem System werden überwacht und ausgewertet. Bei Erkennung von Angriffen werden Alarme ausgelöst.

Erkennung von Anomalien

Erkennung von untypischen System- und Benutzerverhalten.

Intrusion Response

Bei Angriffen können verschiedene Gegenmassnahmen (z.B Alarme über E-Mail, SMS, Unterbrechung der Verbindung, Protokollierung des Angriffs) eingeleitet werden.

Ereignismeldungen

Alle Ereignismeldungen können nach verschiedenen Prioritäten (High, Medium, Low) zugeordnet und angezeigt werden.

Protokolierung / Berichterstattung

Es werden Log-Dateien geführt und nach verschiedenen Kriterien ausgewertet (grafische Auswertung).

Seitenanfang