كشف هجمات الشبكة
| English | العربية |
|---|---|
| NIDS/nɪdz/ | NIDS |
| NIPS/nɪps/ | NIPS |
| SIEM/siːm/ | SIEM |
| signature-based/ˈsɪɡnɪtʃə beɪst/ | قائم على العلامات |
| anomaly-based/əˈnɒməli beɪst/ | قائم على الشذوذ |
| baseline/ˈbeɪslaɪn/ | الخط الأساسي |
أنظمة الكشف
- يقوم NIDS بتحليل المرور وإطلاق إنذار، لكن لا يقوم بالحجب.
- يمكن لـ NIPS إيقاف الهجوم أيضاً.
- يقوم SIEM بجمع البيانات من مصادر متعددة لاكتشاف الأنماط.
طريقتا كشف
- قائم على التوقيع: يطابق توقيعات الهجمات المعروفة — سريع، وقلة الإنذارات الكاذبة.
- قائم على الشذوذ: يقارن بمعايير طبيعية — يلتقط الهجمات الجديدة.
- نهج هجين يجمع الاثنين معاً.
كشف قائم على العلامات أم قائم على الشذوذ؟
الكشف القائم على العلامات يطابق الهجمات المعروفة (سريع، قلة التنبيهات الكاذبة)؛ الكشف القائم على الشذوذ يحدد الانحرافات عن الطبيعي (يلتقط الهجمات الجديدة).
أي نظام يكشف عن هجوم ويرفع تنبيهاً ولكن لا يحظره؟
NIDS يُنذر فقط؛ NIPS يمكنه الحظر.
أي طريقة كشف أكثر احتمالاً لالتقاط هجوم جديد تماماً؟
قائم على الشذوذ يحدد غير العادي؛ العلامات تفوت الجديد.
الكشف القائم على الشذوذ يقارن حركة المرور بـ ______ طبيعي.
يحدد انحرافاً عن الخط الأساسي.
أي مما يلي يصف SIEM؟ (اختر الكل)
SIEM هو برنامج، وليس قفلاً فيزيائياً.
المقايضة
- القائم على التوقيع عمياء تجاه الهجمات الجديدة كلياً (مزيد من السلبيات الكاذبة).
- القائم على الشذوذ أغلى كلفة ويرفع المزيد من الإنذارات الكاذبة.
- اختر حسب حجم المرور، ومخاطر الجدوى، والميزانية.
لا تخلط بين نظام كشف الاختراقات (IDS) ونظام منع الاختراقات (IPS). نظام الكشف عن الاختراقات فقط ينذر — يجب على شخص ما التصرف. نظام المنع من الاختراقات يمكنه حجب الهجوم نفسه. حرف واحد يغير ما يحدث.
الكشف القائم على العلامات سريع ويقلل التنبيهات الكاذبة.
لكنه يفوت الهجمات بدون علامات معروفة.
دودة جديدة لم تُرَ من قبل تصطدم بالشبكة. لا يمتلك النظام المستند إلى التوقيع توقيعات لها، لذا يفوتها (خطأ سلبي). بينما يلاحظ النظام المستند إلى الشذوذ نمط حركة المرور غير المعتاد ويضع علامة تحذيرية عليه — وهذا هو السبب الكلاسيكي لإضافة كشف الشذوذ.
كشف هجمات الشبكة باستخدام NIDS (تنبيهات)، أو NIPS (حجب)، أو SIEM (ترابط). كشف المستند إلى التوقيع سريع لكنه يفوت الهجمات الجديدة؛ بينما يكشف المستند إلى الشذوذ عن الهجمات المبتكرة ولكنه أغلى ثمناً ويزيد من التنبيهات الخاطئة. اختر بناءً على الحجم، والجدة، والميزانية.