IDS/IPS Allgemein

Allgemein

• Ein Intrusion Detection System ist ein System zur Erkennung von Angriffen, die gegen ein Computersystem oder Rechnernetz gerichtet sind.
• Das IDS kann eine Firewall ergänzen oder auch direkt auf dem zu überwachenden Computersystem laufen und so die Sicherheit von Netzwerken und Computersystemen erhöhen.
• Erkannte Angriffe werden meistens in Log-Dateien gesammelt und Benutzern oder Administratoren mitgeteilt.
• Hier grenzt sich der Begriff von Intrusion Prevention System ab, welches ein System beschreibt, das Angriffe automatisiert und aktiv verhindert.