Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — Prefeitura do Rio de Janeiro - RJ 2011
Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
- Código
- qg853832
- Banca
- Prefeitura do Rio de Janeiro - RJ
- Órgão
- TCM-RJ
- Ano
- 2011
- Nível
- Superior
- Cargo
- Analista de Informação
O sistema de detecção de intrusão (IDS) é um componente essencial em um ambiente cooperativo, por sua capacidade de detectar diversos ataques e intrusões. O IDS, que pode ser de vários tipos, deve ter sua localização definida com cuidado. O tipo HIDS (sistema de detecção de intrusão baseado em host) apresenta, como um de seus pontos fortes, a:
- Afacilidade no monitoramento de atividades suspeitas, como o gerado na porta TCP 80 e utilizado pelo DNS
- Bfacilidade na configuração dos hosts, sem afetar o gerenciamento do sistema operacional
- Cfacilidade na detecção de ataques de rede, como o scanning de rede ou o smurf
- Dindependência do sistema operacional, funcionando da mesma forma no Linux ou no Windows
- Eindependência da topologia de rede, podendo ser utilizado em redes separadas por switches