Uvod u vrste sustava prevencije provale
Sustav otkrivanja provale može se definirati kao alat koji je raspoređen na sučelju između javne mreže (interwork) i privatne mreže s namjerom da se spriječi upad zlonamjernih mrežnih paketa. Kao što ime kaže, svrha postojanja ovog alata je osigurati da se paketima sa zlonamjernim potpisom ne smije dozvoliti ulazak u privatnu mrežu jer mogu dovesti do štete internetu ako se zabave. IPS alati mogu se integrirati s drugim alatima koji se koriste u mrežnoj sigurnosti kako bi se spriječili napadi na razini mreže. U ovoj ćemo temi upoznati vrste vrste sustava za prevenciju provale.
Vrste sustava za sprečavanje provale
Sustav za sprečavanje provale nije ograničen samo na skeniranje mrežnih paketa na ulaznoj razini, već i na nanošenje zlonamjernih aktivnosti koje se događaju u privatnoj mreži.
Na temelju funkcionalnosti IPS-a podijeljeni su u različite vrste koje se spominju u nastavku:
1. Sustav za sprječavanje prodora od strane domaćina
Može se definirati kao vrsta sustava za sprječavanje provale koji radi na jednom računalu. Svrha ove vrste IPS-a je osigurati da se unutar interne mreže ne smiju događati zlonamjerne aktivnosti. Kad god IPS interno otkrije bilo koju aktivnost koja ima nenormalni potpis, IPS skenira mrežu kako bi dobio više detalja o aktivnosti i na taj način sprečava da se bilo kakva zlonamjerna aktivnost dogodi u tom određenom domaćinu. Glavna značajka ove vrste IPS-a je da nikada ne vodi računa o cijeloj mreži, ali jedini domaćin u kojem je razvijen, drži ga vrlo sigurnim i u potpunosti zaštićenim od svih napada koji se mogu dogoditi kroz mrežni sloj.
2. Bežični sustav za zaštitu od provale
Može se smatrati drugom vrstom sustava otkrivanja provale koji djeluje preko bežične mreže. Ova vrsta IPS-a implementirana je za nadgledanje zlonamjernih aktivnosti u bežičnoj mreži. Svi paketi koji se kreću unutar bežične mreže provjeravaju ili nadgledaju ovakvi IPS-ovi uz pomoć potpisa.
Ako se nađe neki paket, za koji IPS ima oznaku zlonamjernog potpisa, IPS će spriječiti da paket dalje uđe u mrežu. To je jedna od optimalnih vrsta IPS-a, jer se ovih dana bežične mreže koriste češće nego LAN temeljena na mreži. To čini mrežu dovoljno sigurnom i sprječava sve štetne mrežne pakete da naprave bilo kakve promjene u postojećem okruženju.
3. Mrežni sustav za zaštitu od provale
To se može smatrati drugom vrstom IPS-a koji je implementiran u mrežu kako bi se spriječile zlonamjerne aktivnosti. Svrha ovog IPS-a je nadzirati ili pratiti provjeru u cijeloj mreži. Svaka zlonamjerna aktivnost otkrivena u cijeloj mreži može se spriječiti upotrebom ove vrste IPS-a.
Ovaj se sustav može integrirati s drugim mrežnim alatima za skeniranje poput Nexpose i tako dalje. Kao ishod, ranjivosti koje otkrivaju ti alati također će se smatrati ovom vrstom IPS-a i ako se dogodi napad protiv ranjivosti koje svjedoče alat za mrežno skeniranje, u tom slučaju će ovaj IPS obraniti sustav čak i ako zakrpa za tu ranjivost nije dostupna.
4. Analiza mrežnog ponašanja
Kao što ime kaže, ova vrsta IPS-a koristi se za razumijevanje ponašanja mreže i sva mreža koja se kreće po mreži ostaje u stalnom nadzoru nad ovim sustavom. Kad god sustav otkrije pakete sa zlonamjernim potpisom, IPS osigurava blokiranje paketa tako da ne bi mogao nanijeti štetu aplikaciji.
Glavna svrha ove vrste IPS-a je osigurati da se ne smiju sakupljati i prenositi zlonamjerni paketi putem interne mreže. Organizacije koje koriste ovu vrstu IPS-a uvijek ostaju zaštićene od napada poput DOS-a (uskraćivanje usluge) ili bilo kojeg napada koji se temelji na kršenju privatnosti.
Uz to, vrlo je važno znati da IPS djeluje zajedno sa sustavom za otkrivanje provale (IDS). Uloga IDS-a je otkrivanje zlonamjernog paketa dok je IPS-ova uloga osigurati uništavanje zlonamjernih paketa ili ih treba spriječiti izvođenjem. IPS djeluje ili otkrivanjem i sprečavanjem paketa na temelju potpisa ili na temelju statističke anomalije.
Između oba pristupa postoji čista razlika. Otkrivanje koje se vrši potpisom osigurava da će se prepoznati paketi koji su prisutni u bazi IPS-a, dok kada govorimo o otkrivanju podataka putem statističke anomalije, on provjerava paket prema zadanom roku. Svaki paket koji pokazuje bilo koju aktivnost koja je definirana u roku, povisit će alarm i blokirati ga IPS.
SolarWinds Log & Event Manager, Splunk, sagan, OSSEC neki su od popularnih IPS-a koji rade na AI platformi. Platforme temeljene na umjetnoj inteligenciji omogućuju administratorima vrlo učinkovito osiguravanje zlonamjernih aktivnosti koje se događaju u mreži. Svi IPS-ovi moraju biti raspoređeni prema vrsti. Na primjer, IPS sa sjedištem u hostu trebao bi biti raspoređen samo u jednom sustavu dok mrežni IPS funkcionira u potpunosti za cijelu mrežu.
Svi ostali alati koji se koriste za zaštitu mreže od napada mogu se integrirati s ovim sustavom kako bi mogla učinkovitije nadgledati mrežu. Točnije, alati koji skeniraju mrežu ili podržavaju mrežno skeniranje trebali bi biti integrirani s ovim sustavom da bi se poboljšale njegove performanse.
Zaključak
Sustav za otkrivanje provale jedan je od najjačih stubova mrežne sigurnosti. Omogućuje organizaciji da ostane zaštićena od napada koji vode do ugrožavanja mrežne sigurnosti. Mehanizam za podršku integracije s drugim mrežnim alatima utemeljenim na sigurnosti omogućuje učinkovitije otkrivanje zlonamjernog prometa. S unapređenjem tehnologije, IPS alati razvijaju se imajući na umu AI koji igra vitalnu ulogu u proširivanju značajki koje pruža ovaj alat.
Preporučeni članci
Ovo je vodič za Vrste sustava za sprečavanje provale. Ovdje smo raspravljali o raznim vrstama sustava za prevenciju provale. Možete pogledati i sljedeći članak.
- Načela cyber sigurnosti
- Što je čovjek u srednjem napadu?
- Vrste zlonamjernog softvera
- Sigurnosne tehnologije
- Pitanja za intervjuiranje sustava za sprečavanje provale