Schützen Sie das Netzwerk mit IDS / IPS-Systemen und entdecken Sie, welche die besten sind

Was ist ein IDS / IPS?

Das Akronym IDS entspricht dem Intrusion Detection System, das Akronym IPS dem Intrusion Prevention System. Es handelt sich um eine Reihe von Systemen, die sich gegenseitig ergänzen, um Netzwerken unterschiedlicher Größe mehr Sicherheit zu bieten. Insbesondere solche Netzwerke, die ein hohes Maß an Reaktion und Service erfordern. Diese Systeme können sowohl auf Software- als auch auf Hardwareebene mit speziellen Geräten angewendet werden. IDS / IPS wird allgemein als Zusammenarbeit bezeichnet.

Einige dieser Tools bieten die Möglichkeit, Cyber-Angriffe zu erkennen und Aktionen auszuführen, mit denen ihre Auswirkungen aufgehoben werden können. Letzteres zielt speziell auf Intrusion Prevention-Systeme ab. Es wird dringend empfohlen, sich für diese Systeme zu entscheiden, insbesondere wenn wir sicherstellen möchten, dass die Bedrohung durch Computerangriffe auftritt oder dass sie die geringstmögliche Auswirkung haben.

Vor Jahren war die Verfügbarkeit dieser Systeme begrenzt . Es war jenen Organisationen vorbehalten, die vor allem die Möglichkeit hatten, die mit ihrer Umsetzung verbundenen Kosten zu tragen. Computerangriffe haben sich in den letzten Jahren jedoch vervielfacht, und das Bild zeigt, dass Unternehmen jeder Größe anfällig sind. Aus diesem Grund bieten viele auf ihre Bereitstellung spezialisierte Unternehmen sie als Teil eines Pakets von Produkten und Dienstleistungen an. Sie sind es jedoch auch gewohnt, IDS / IPS als separate Produkte zu verkaufen.

Kostenlose und erschwingliche IDS / IPS-Empfehlungen

Es ist gut zu bedenken, dass ein großer Teil des Angebots dieser Art von Systemen nicht sehr zugängliche Kosten haben kann. Einige Lösungen von führenden Marken wie Cisco Tausende von Euro ohne große Schwierigkeiten überschreiten. Dies ist hauptsächlich auf die Art der Clients und das gesamte Paket zusätzlicher Dienste zurückzuführen, die mit dem betreffenden IDS / IPS-System verbunden sind. Technischer Support, Ressourcen und ein guter Ruf machen viele große Unternehmen zu Marken wie diesen.

Gibt es dagegen kostenlose Lösungen? Oder vielleicht eine der zugänglicheren Kosten oder auf jeden Fall eine, die Open Source für weitere Anpassungen ist? Dieser Leitfaden enthält einige Empfehlungen.

OSSEC

Es ist ein Host- basierend IDS-System, das von einer Gruppe von Personen entwickelt wird, die Teil eines Open Source-Projekts sind. Dieses Projekt arbeitet seit vielen Jahren und OSSEC hat ein wichtiges Maß an Akzeptanz. Das Unternehmen verfügt über ein großes Entwicklerteam, das sich diesem System widmet, sowie über eine aktive Community, die darauf ausgerichtet ist, Benutzern zu helfen, Übersetzungen zu erstellen, Dokumentation zu unterstützen und vieles mehr. OSSEC hat bereits 500,000 jährliche Downloads und das Beste ist, dass es plattformübergreifend ist: Es ist auf verfügbar Windows, Mac OS. Verwenden Sie Unix oder Linux basiertes System? Kein Problem, dieses IDS-System hat einen kompatiblen Host.

Dies ist das Betriebsschema: OSSEC überwacht die Protokolle der verschiedenen Komponenten Ihres Systems in Echtzeit. Es kann alle Arten von Änderungen an einzelnen Dateien erkennen, einschließlich der wichtigsten Windows-Registrierungen. Diese Lösung ist ein IDS-System, verfügt jedoch auch über einige IPS-Funktionen. Diese IPS-Funktionen bestehen darin, auf Angriffe durch eigene Funktionen und Integrationen mit Tools von Drittanbietern zu reagieren.

Möchten Sie dieses Tool testen? Sie können auf die zugreifen offizielle Seite  Hier haben Sie Zugriff auf die Details dieser Lösung. Darüber hinaus ist es möglich, sich für eine anzumelden E-Mail Mailingliste, um über Neuigkeiten auf dem Laufenden zu bleiben und auf ihren Slack-Kanal zuzugreifen, um direkt mit anderen Community-Mitgliedern zu kommunizieren. Wenn Sie keine Lösung auf Unternehmensebene mit erweiterten Funktionen wie Integrationen in SIEM-Systeme, Datenspeicherung, Cloud-Services wie AWS und vielem mehr benötigen, haben Sie die Möglichkeit dazu OSSEC Atomic Enterprise .

Hinweis: Hostbasierte Systeme konzentrieren sich auf den Schutz der betreffenden Hosts und nicht genau auf das Netzwerk, mit dem Sie verbunden sind. Letzteres ist sehr nützlich, wenn sich der Schutz auf einen einzelnen Benutzer oder eine kleine Gruppe konzentriert. Das Szenario ist anders, wenn es sich um IDS / IPS-Systeme handelt, die auf Netzwerkebene (oder basierend auf dem Netzwerk) betrieben werden kritischem . Letzteres kann jetzt nützlicher sein, da Sie als Netzwerkadministrator mehr Einblick in die potenziellen Probleme haben, die einen oder mehrere Hosts betreffen würden.

Schnauben

Es ist ein Open-Source-Projekt, das als Paketparser Geben Sie am Anfang die Lösung ein. Die Zeit ist vergangen und es ist ein komplettes IDS-System geworden, von dem jedes Netzwerk stark profitieren kann. Die Anwendungsregeln können über verschiedene Parameter konfiguriert werden, sodass die durch Ihr Netzwerk übertragenen Pakete genau und effizient analysiert werden können. Es kann verschiedene Arten von Angriffen mithilfe signaturbasierter Erkennungsalgorithmen und Anomalieerkennung (ungewöhnliche Aktivität) erkennen.

Einer der großen Vorteile von Snort ist, dass es eine große und aktive Community hat. Jeder, der es benötigt, kann Unterstützung erhalten oder Unterstützung geben, damit jeder mehr aus dieser Lösung herausholen kann. Darüber hinaus ist es völlig kostenlos und kann durch Beiträge geändert werden. Aktualisierungen dieses IDS-Systems werden häufig basierend auf Community-Regeln und der GPL-Lizenz vorgenommen, d. H. General Public License .

Sie haben auch bezahlte Lösungen, die im Vergleich zu anderen, die diese Besonderheit haben, etwas zugänglicher sind. Einer der Unterschiede besteht darin, dass es 30 Tage im Voraus in Bezug auf die von der Snort-Community festgelegten Regeln aktualisiert wird. Die verfügbaren Pläne reichen von ungefähr 27.41 Euro (pro Monat) bis fast 366 Euro pro Jahr. Eine Kuriosität ist, dass Snort unter der Leitung des Riesen Cisco steht und einige der Funktionen unter Berücksichtigung der Regeln seines proprietären NGIPS-Systems reagieren. Diese Akronyme entsprechen das Intrusion Prevention System der nächsten Generation .

Um dieses System zu verwenden, können Sie dies verwenden Link als Leitfaden, der Sie durch die folgenden Schritte führt:

• Installation unter Windows, FreeBSD, Fedora und CentOS. Sie haben auch die Möglichkeit, direkt herunterzuladen der Quellcode um das System vollständig an Ihre Bedürfnisse anzupassen.
• Laden Sie die Regeln herunter, um Snort so schnell wie möglich zu konfigurieren und zu starten.
• Schritte, um Ihr System mit den neuesten Updates auf dem neuesten Stand zu halten.

Sicherheitszwiebel

Es ist eine Linux-Distribution, die als robuste Sicherheitslösung funktioniert. Es enthält ein eigenes IDS / IPS-System und arbeitet mit Basislösungen wie OSSEC und Snort. Darüber hinaus funktioniert es auch basierend auf dem Suricata-System in Bezug auf die netzwerkbasierten IDS / IPS-Funktionen. Ein sehr interessanter Punkt, der bei der Auswahl der gewünschten Lösung einen Unterschied machen kann, ist die Integration in verschiedene Tools. Einige von ihnen sind die folgenden:

• Elasticsearch (verteilte Suchmaschine)
• Logstasch (Protokollverwaltungstool)
• Kibana (Open Source Datenanzeigefeld)
• Bro (Netzwerksicherheitsmonitor)
• Sguil (Netzwerksicherheitsmonitor)
• Squeert (Anzeige gespeicherter Ereignisdaten)
• NetzwerkMiner (Netzwerkanalyse-Tool) und andere sicherheitsorientiertere Tools

Sie können auf ihre zugreifen offizielles Repository Auf GitHub erhalten Sie die Bilddatei (im ISO-Format) sowie alle Anweisungen, die erforderlich sind, um sie so schnell wie möglich zu verwenden.

WinPatrol

Dies ist höchstwahrscheinlich die leichteste funktionale IDS / IPS-Lösung, die wir finden können. Nicht einmal 2 MB belegt, sodass für die Installation nicht mehr als 4.5 MB erforderlich sind. Einmal installiert, können Sie es sehr schnell ausführen. Sie werden eine Ansicht wie diese erzählen:

Bei einer kurzen Überprüfung können wir das sagen WinPatrol ist mehr als alles andere ein Programm, mit dem Sie die Prozesse, Programme und anderen Aspekte Ihres Betriebssystems besser verwalten können. Es verfügt jedoch über Funktionen zur Verhinderung und Erkennung von Eindringlingen, die für einzelne Benutzer eine große Hilfe sein können. Es verfügt über Funktionen, mit denen Änderungen in Dateitypzuordnungen überwacht und verschiedene geplante Aufgaben erstellt werden können. Darüber hinaus haben Sie Einblick in wichtige Änderungen wie z Windows Registrierungsdateien, versteckte Dateien und mehr.

Es ist kompatibel mit Windows, einschließlich Windows 10 können Sie die kostenlosen Version Hier und wenn Sie es brauchen, können Sie auf eine kostenpflichtige Version zugreifen.

Ist es möglich, die Verwendung der Firewall durch IDS / IPS zu ersetzen?

Wir sind sicher, dass Sie sich diese Frage gestellt haben. Was hat ein IDS / IPS, das kein hat? Firewall? Oder umgekehrt? Das erste, was zu beachten ist, ist, dass die Vorteile in Bezug auf den zentralen Zweck ähnlich sein können, aber nicht auf die gleiche Weise funktionieren. EIN Firewall  Verwendet Regeln, die das Ein- oder Aussteigen bestimmten Netzwerkverkehrs unter Berücksichtigung von Aspekten wie Protokoll, Quell- und Zieladresse, Portnummern und anderen Aspekten verhindern. Es ist ein Schutz vor unsicheren Protokollen und anderen verdächtigen Aktivitäten, die sich auf das Netzwerk auswirken können.

Leider gibt es Angriffe auf Netzwerke, die weiterhin den von der Firewall festgelegten Regeln entsprechen. Ein Beispiel, das wir anführen könnten, ist a Brute-Force-Angriff über SSH. Letzteres ist eines der am häufigsten verwendeten sicheren Protokolle für die Remoteverwaltung über CLI, über das wir derzeit verfügen. Es ist jedoch möglich, Angriffe auf diese Weise auszuführen. In solchen Situationen sind IDS / IPS-Systeme sehr nützlich, um zu erkennen, dass ein Brute-Force-Angriff ausgeführt wird.

Wir dürfen nicht vergessen, dass sie in der Lage sind, jede Art von böswilliger Aktivität zu erkennen, selbst wenn sie den in der Firewall konfigurierten Regeln „entsprechen“. Was passiert ist, dass die Firewalls und das IDS / IPS zusammenarbeiten, das IDS den Fehler erkennt und die Firewall anweist, die Verbindungen zu blockieren.

Firewalls und IDS / IPS-Systeme werden als Teil der Sicherheitssuite eines jeden Netzwerks immer wichtiger. Nutzen Sie diese Gelegenheit, um über barrierefreie Tools und ein hohes Maß an Unterstützung nach der Implementierung zu verfügen.