זיהוי תקיפות ברשת
הוצג| English | משמעות |
|---|---|
| NIDS/nɪdz/ | מערכת זיהוי התקפות ברשת |
| NIPS/nɪps/ | מערכת הגנה בהתקפות ברשת |
| SIEM/siːm/ | ניהול מידע ואירועים אבטחה |
| signature-based/ˈsɪɡnɪtʃə beɪst/ | מבוסס תווית |
| anomaly-based/əˈnɒməli beɪst/ | מבוסס חריגה |
| baseline/ˈbeɪslaɪn/ | בסיס |
מערכות זיהוי
- NIDS ניתוח תנועה ומפעיל אזעקה, אך אינו חוסם.
- NIPS יכול גם לעצור התקפה.
- SIEM אוסף נתונים ממקורות רבים כדי לזהות דפוסים.
שתי שיטות זיהוי
- בסמך על חתימות: התאמה לחתימות התקפה ידועות — מהיר, מעט אזעקות שווא.
- בסמך על אנומליה: השוואה לבסיס תקין — מזהה התקפות חדשות.
- גישה היברידית משלבת שתי השיטות.
זיהוי מבוסס סימנים או זיהוי מבוסס אנומליה?
זיהוי מבוסס סימנים מתאים לתקיפות ידועות (מהיר, מעט התראות שגויות); זיהוי מבוסס אנומליה מסמן סטיות מהנורמה (תופס תקיפות חדשות).
איזה מערכת מזהה תקיפה ומפעילה התראה אך אינה חוסמת אותה?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
NIDS מפעיל התראות בלבד; NIPS יכול לחסום.
איזו שיטת זיהוי סבירה יותר לתפוס תקיפה חדשה לגמרי?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
מבוסס אנומליה: מזהה חריגות; חתימות פספסות חדשים.
זיהוי מבוסס אנומליה משווה תנועה ל____ רגיל.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הוא מסמן סטייה מהבסיס.
איזה מתאר SIEM? (בחר את כולם)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
SIEM הוא תוכנה, לא נעילה פיזית.
הפיצול
- בסמך על חתימות הוא עיוור להתקפות חדשות לחלוטין (יותר שליליות שווא).
- על בסיס אנומליה עולה יותר וגורם למעלית יותר של אזעקות שווא.
- בחר לפי נפח תנועה, סיכון חדשותות ותקציב.
אל תבלבו בין IDS לבין IPS. מערכת זיהוי התקפות (Intrusion Detection System) רק מזהירה — אדם חייב לפעול. מערכת מניעת התקפות (Intrusion Prevention System) יכולה לחסום את ההתקפה עצמה. האות היחיד משנה מה קורה.
זיהוי מבוסס חתימה הוא מהיר ויש לו מעט תוצאות חיוביות שגויות.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
אבל הוא מפספס התקפות שאין להן חתימה ידועה.
זחל חדש, שלא נראה לעיניים קודם לכן, פוגע ברשת. מערכת המבוססת על חתימות אין לה חתימה עבורו, ולכן היא מחמיצה אותו (שגית שלילית). מערכת המבוססת על אנומליה שומעת את דפוס התנועה המצופה ומסמנת אותו — זהו הסיבה הקלאסית לכלול זיהוי אנומליה.
זהו התקפות רשת באמצעות NIDS (מזהיר), NIPS (חוסם), או SIEM (משווה). זיהוי המבוסס על חתימות הוא מהיר אך מחמיץ התקפות חדשות; זיהוי המבוסס על אנומליה תופס התקפות חדשות אך עולה יותר וגורר אזעקות שווא. בחרו בהתאם לכמות, לחדשות ולתקציב.