1. Den sogenannten Sensoren. Das sind Software Instanzen die auf folgenden Hardware/OS läuft: Sun Solaris, NT, Nokia. Die Sensoren können - abhängig davon welche Systeme man schützen oder welche Angriffe man reporten möchte - an verschiedenen Stellen im Netzwerk positioniert werden.
2. Dem Workgroup Server, der die Ereignisse der Sensoren sammelt und auf den man mit der GUI (Graphical User Interface) zugreift um das System zu konfigurieren, administrieren und Ergebnisse abzufragen.

dem System (wie oben beschrieben, Sensoren und Groupmanager) - Wartungsverträge zum System - pro Sensor und dem Workgroupserver je einer dedizierten Hardware auf dem diese Software läuft - Erstellung einer IDS Policy (was soll erkannt und gemeldet werden, automatische Reaktionen des - IDS bei Angriffserkennung wie z.B. Connection Reset) - Dokumentation der Lösung.

Die Lösung kann und wird auch im Rahmen der Managed Security Lösung eingesetzt. Auf Wunsch des Kunden können wir also die Lösung auch als reinen Service - unabhängig vom Standort (Customer Side, Datacenter Side) anbieten.

Vorteile

• Schutzmassnahmen wie Firewalls können das Riskiko eines Einbruchs zwar reduzieren, aber nie völlig eleminieren - ein IDS erhöht den Sicherhaitslevel und gleicht Schwächen oder eine eventuell notwendige tolerante Firewall Policy aus.
• Angriffe die nicht von der Firewall geblockt werden, werden nicht erst durch einen Ausfall von Systemen oder bei einer Überprüfung und Auswertung des Firewall Logs erkannt, sondern im Moment des Angriffs. Dadurch lassen sich mögliche Schädigungen vermeiden oder reduzieren.
• Bei Positionierung eines Sensors vor der Firewall können sämtliche Angriffe gescant, statistisch erfasst werden und somit zur Plausibilisierung oder im Rahmen einer Revision sehr hilfreich sein.
• Über ein IDS lassen sich Angriffe automatisiert (z.B. connection reset oder Rekonfiguartion der Firewall) abwehren. Das ist allerdings aufgrund der nicht möglichen 100% Erkennung umstritten und erfordert viel Arbeit bei der Konfiguartion der IDS Policy.

Infos und Links Weitere Infos zu Intrusion Detection Systemen finden Sie in der Studie des BSI.

Downloads Bschreibung - "Intrusion Detection" (47518.00 Byte | 21.08.2006)

choin! IT-Security-Newsletter Wir halten Sie auf dem Laufenden! Unser choin! IT-Security Newsletter bringt Ihnen einmal im Monat kostenfrei die aktuellen Ereignisse aus der Welt der IT-Sicherheit ins Mail-Postfach! Wir informieren Sie über: rechtliche Themen Tipps & Tricks spannende, informative Buchtipps! Melden Sie sich am besten gleich hier an. Lesen Sie hier unsere aktuellen Ausgaben! Unsere Zertifikate: