IDS/IPS Allgemein - Versionsgeschichte

Thomas.will: /* Nachteile */

2026-05-12T09:02:26Z

Nachteile

Thomas.will: /* Funktionsweise */

2022-09-18T13:12:37Z

Funktionsweise

Thomas.will am 18. September 2022 um 13:10 Uhr

2022-09-18T13:10:36Z

Thomas.will: Die Seite wurde neu angelegt: „=Allgemein= Ein Intrusion Detection System ist ein System zur Erkennung von Angriffen, die gegen ein Computersystem oder Rechnernetz gerichtet sind. Das IDS…“

2022-09-18T13:07:07Z

Die Seite wurde neu angelegt: „=Allgemein= *Ein Intrusion Detection System ist ein System zur Erkennung von Angriffen, die gegen ein Computersystem oder Rechnernetz gerichtet sind. *Das IDS…“

Neue Seite

=Allgemein=
*Ein Intrusion Detection System ist ein System zur Erkennung von Angriffen, die gegen ein Computersystem oder Rechnernetz gerichtet sind.
*Das IDS kann eine Firewall ergänzen oder auch direkt auf dem zu überwachenden Computersystem laufen und so die Sicherheit von Netzwerken und Computersystemen erhöhen.
*Erkannte Angriffe werden meistens in Log-Dateien gesammelt und Benutzern oder Administratoren mitgeteilt.
*Hier grenzt sich der Begriff von Intrusion Prevention System ab, welches ein System beschreibt, das Angriffe automatisiert und aktiv verhindert.

@@ Zeile 36: / Zeile 36: @@
 *Da ein Intrusion-Detection- oder Intrusion-Prevention-System in der Regel eine aktive Komponente ist, besteht die Möglichkeit, dass es als Angriffsziel genutzt wird.
 *Intrusion-Detection- bzw. Intrusion-Prevention-Systeme, die sich in-line – d. h. ohne gebundenen IP-Stack und IP-Adressen – in ein Netzwerk einbinden lassen und als transparent arbeitende Layer-2-Netzwerkkomponente arbeiten, sind von dieser Gefahr nur begrenzt betroffen.
-*Im Gegensatz zu Intrusion-Prevention-Systemen werden Angriffe nur erkannt, aber nicht verhindert.
+*Im Gegensatz zu Intrusion-Detection-Systemen werden Angriffe nur erkannt, aber nicht verhindert.

@@ Zeile 16: / Zeile 16: @@
 *Es kann sich dabei lediglich um eine E-Mail oder SMS handeln, die dem Administrator zugestellt wird oder, je nach Funktionsumfang, eine Sperrung oder Isolierung des vermeintlichen Eindringlings erfolgen.
-Ids funk.gif
+{{#drawio:ids-ips}}
 *Andere IDS verwenden heuristische Methoden, um auch bisher unbekannte Angriffe zu erkennen.

← Nächstältere Version		Version vom 18. September 2022, 13:10 Uhr
Zeile 4:		Zeile 4:
	*Erkannte Angriffe werden meistens in Log-Dateien gesammelt und Benutzern oder Administratoren mitgeteilt.		*Erkannte Angriffe werden meistens in Log-Dateien gesammelt und Benutzern oder Administratoren mitgeteilt.
	*Hier grenzt sich der Begriff von Intrusion Prevention System ab, welches ein System beschreibt, das Angriffe automatisiert und aktiv verhindert.		*Hier grenzt sich der Begriff von Intrusion Prevention System ab, welches ein System beschreibt, das Angriffe automatisiert und aktiv verhindert.
		+	=Funktionsweise=
		+	*Grundsätzlich gibt es zwei Verfahren zur Einbruchserkennung: den Vergleich mit bekannten Angriffssignaturen und die so genannte statistische Analyse.
		+	*Die meisten IDS arbeiten mit Filtern und Signaturen, die spezifische Angriffsmuster beschreiben.
		+	*Der Nachteil dieses Vorgehens ist, dass nur bereits bekannte Angriffe erkannt werden können.
		+
		+	*Der Prozess ist in drei Schritte unterteilt:
		+	**Die Wahrnehmung eines IDS wird durch Sensoren ermöglicht, die Logdaten (HIDS) oder Daten des Netzwerkverkehrs (NIDS) sammeln.
		+	**Während der Mustererkennung überprüft und verarbeitet das Intrusion Detection System die gesammelten Daten und vergleicht sie mit Signaturen aus der Musterdatenbank.
		+	**Treffen Ereignisse auf eines der Muster zu, so wird ein „Intrusion Alert“ ausgelöst.
		+	*Dieser kann vielfältiger Natur sein.
		+	*Es kann sich dabei lediglich um eine E-Mail oder SMS handeln, die dem Administrator zugestellt wird oder, je nach Funktionsumfang, eine Sperrung oder Isolierung des vermeintlichen Eindringlings erfolgen.
		+
		+	Ids funk.gif
		+
		+	*Andere IDS verwenden heuristische Methoden, um auch bisher unbekannte Angriffe zu erkennen.
		+	*Ziel ist, nicht nur bereits bekannte Angriffe, sondern auch ähnliche Angriffe oder ein Abweichen von einem Normalzustand zu erkennen.
		+
		+	*In der Praxis haben signaturbasierte Systeme mit Abstand die größte Verbreitung.
		+	*Ein Grund dafür ist, dass ihr Verhalten leichter voraussehbar ist.
		+	*Ein Hauptproblem beim praktischen Einsatz von IDS ist, dass sie entweder viele false positiv generieren oder einige Angriffe nicht entdecken (Falsch negativ).
		+
		+	*Anstatt nur einen Alarm auszulösen, wie ein IDS, ist ein Intrusion Prevention System (kurz IPS) in der Lage, Datenpakete zu verwerfen, die Verbindung zu unterbrechen oder die übertragenen Daten zu ändern.
		+	*Oft wird hierbei eine Anbindung an ein Firewallsystem genutzt, durch das dann bestimmte durch das IPS definierte Regeln angewandt werden.
		+
		+	*IPS/IDS neuerer Bauart arbeiten oft mit einer Kombination aus Stateful inspection, Pattern Matching und Anomalieerkennung.
		+	*Damit lassen sich Abweichungen von einer festgelegten Protokollspezifikation, wie beispielsweise dem Internet Protocol (RFC 791), erkennen und verhindern.
		+
		+	*Darüber hinaus werden auch in anderen Bereichen Bestrebungen nach derartigen Systemen deutlich, wie beispielsweise der Schutz von Telefonanlagen durch intelligente, signaturbasierte Intrusion Detection.
		+
		+	=Nachteile=
		+	*Da ein Intrusion-Detection- oder Intrusion-Prevention-System in der Regel eine aktive Komponente ist, besteht die Möglichkeit, dass es als Angriffsziel genutzt wird.
		+	*Intrusion-Detection- bzw. Intrusion-Prevention-Systeme, die sich in-line – d. h. ohne gebundenen IP-Stack und IP-Adressen – in ein Netzwerk einbinden lassen und als transparent arbeitende Layer-2-Netzwerkkomponente arbeiten, sind von dieser Gefahr nur begrenzt betroffen.
		+	*Im Gegensatz zu Intrusion-Prevention-Systemen werden Angriffe nur erkannt, aber nicht verhindert.

IDS/IPS Allgemein - Versionsgeschichte

Thomas.will: /* Nachteile */

Thomas.will: /* Funktionsweise */

Thomas.will am 18. September 2022 um 13:10 Uhr

Thomas.will: Die Seite wurde neu angelegt: „=Allgemein= *Ein Intrusion Detection System ist ein System zur Erkennung von Angriffen, die gegen ein Computersystem oder Rechnernetz gerichtet sind. *Das IDS…“

Thomas.will: Die Seite wurde neu angelegt: „=Allgemein= Ein Intrusion Detection System ist ein System zur Erkennung von Angriffen, die gegen ein Computersystem oder Rechnernetz gerichtet sind. Das IDS…“