Город Пушкин - Форум жителей: Хочу внедрить систему предотвращения вторжений - Город Пушкин - Форум жителей

Думаю внедрить систему предотвращения вторжений (IDS) для защиты узла, но пока разбираюсь, какие варианты лучше выбрать. Есть ли у кого-то опыт работы с такими системами? Какие решения сейчас наиболее актуальны?

Привет! Тут многое зависит от задач. Если нужен базовый мониторинг сетевого трафика, то можно рассмотреть Snort или Suricata. Для более продвинутой защиты с анализом поведения пользователей подойдут решения на основе SIEM.

Можно тут посмотреть про систему предотвращения вторжений на узел https://1275.ru/term...etection-system Там подробно объяснено, что это такое и как эта система работает. Важно понимать, что IDS сама по себе не блокирует атаки, а только выявляет их. Если нужна защита в реальном времени, стоит рассмотреть IPS (Intrusion Prevention System).