Mendeteksi Serangan Jaringan
Diperkenalkan| English | Makna |
|---|---|
| NIDS/nɪdz/ | NIDS |
| NIPS/nɪps/ | Sistem Deteksi dan Pencegahan Intrusi Jaringan |
| SIEM/siːm/ | Manajemen Informasi dan Insiden Keamanan |
| signature-based/ˈsɪɡnɪtʃə beɪst/ | Berdasarkan Tanda Tangan |
| anomaly-based/əˈnɒməli beɪst/ | Berdasarkan Anomali |
| baseline/ˈbeɪslaɪn/ | Garis Dasar |
Sistem pendeteksi
- Sebuah NIDS menganalisis trafik dan menaikkan peringatan, tetapi tidak memblokir.
- Sebuah NIPS juga dapat menghentikan serangan.
- Sebuah SIEM mengumpulkan data dari banyak sumber untuk menemukan pola.
Dua metode deteksi
- Berdasarkan tanda tangan: mencocokkan tanda tangan serangan yang diketahui — cepat, sedikit alarm palsu.
- Berdasarkan anomali: membandingkan dengan baseline normal — mendeteksi serangan baru.
- Pendekatan hibrida menggabungkan keduanya.
Deteksi berbasis tanda tangan atau anomali?
Berdasarkan tanda tangan mencocokkan serangan yang diketahui (cepat, sedikit alarm palsu); berdasarkan anomali menandai penyimpangan dari normal (menangkap serangan baru).
Sistem mana yang mendeteksi serangan dan memberi peringatan tetapi TIDAK memblokirnya?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
NIDS hanya memberi peringatan; NIPS dapat memblokir.
Metode deteksi mana yang lebih mungkin menangkap serangan baru?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Berdasarkan anomali menandai hal tidak biasa; tanda tangan melewatkan yang baru.
Deteksi berbasis anomali membandingkan lalu lintas dengan ____ normal.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Ia menandai penyimpangan dari baseline.
Manakah yang menggambarkan SIEM? (Pilih semua)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
SIEM adalah perangkat lunak, bukan kunci fisik.
Kompromi
- Berdasarkan tanda tangan buta terhadap serangan yang benar-benar baru (lebih banyak false negative).
- Berbasis anomali membutuhkan biaya lebih tinggi dan menimbulkan lebih banyak alarm palsu.
- Pilih berdasarkan volume trafik, risiko kesegaran, dan anggaran.
Jangan campadukkan IDS dengan IPS. Sistem deteksi intrusi hanya memberikan peringatan — manusia harus bertindak. Sistem pencegahan intrusi dapat memblokir serangannya sendiri. Satu huruf saja mengubah apa yang terjadi.
Deteksi berbasis tanda tangan cepat dan memiliki sedikit positif palsu.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Namun, ia melewatkan serangan tanpa tanda tangan yang diketahui.
Cacing baru yang belum pernah terlihat sebelumnya menyerang jaringan. Sistem berbasis tanda tangan tidak memiliki tanda tangan untuknya, sehingga melewatkan serangan tersebut (false negative). Sistem berbasis anomali mendeteksi pola lalu lintas yang tidak biasa dan menandainya — alasan klasik untuk menyertakan deteksi anomali.
Mendeteksi serangan jaringan dengan NIDS (memberikan peringatan), NIPS (memblokir), atau SIEM (mengorelasikan). Deteksi berbasis tanda tangan cepat tetapi melewatkan serangan baru; berbasis anomali menangkap serangan novel tetapi lebih mahal dan memicu false alarm. Pilih berdasarkan volume, kebaruan, dan anggaran.