Introducere în Instrumente IPS
Sistemele de prevenire a intruziunilor, cunoscute și sub denumirea de IPS, oferă securitate continuă pentru software-ul companiei și infrastructura IT. Sistemele funcționează în cadrul companiei, creând spoturi oarbe în firewall-uri convenționale și măsuri de securitate antivirus. Un număr mare de hackeri vor fi opriți prin asigurarea graniței rețelei. Încă este necesar să descărcați firewall-uri și antivirusuri. Astfel de protecții au devenit foarte puternice pentru a împiedica codul rău intenționat să ajungă în rețea. Dar au avut atât de succes încât hackerii au găsit alte modalități de a accesa infrastructura computerizată a unei companii.
Instrumente IPS de top
Așadar, acum vom discuta despre câteva instrumente importante ale IPS (Sisteme de prevenire a intruziunilor):
1. Manager de evenimente de securitate SolarWinds
După cum sugerează și numele, SolarWinds Security Event Manager gestionează pe cine să permită accesul fișierelor de jurnal. Dar dispozitivul are capacitatea de a urmări rețeaua. Accesul de monitorizare a rețelei nu este furnizat în pachetul software, dar puteți monitoriza rețeaua cu instrumente gratuite, cum ar fi Nagios Core, Zabbix, Snort, etc. pentru a colecta date de rețea. Există două tipuri de ID-uri de detectare, care sunt tehnici de identificare bazate pe rețea și bazate pe gazdă. Informațiile din fișierele de jurnal sunt analizate de către un sistem de detectare a intruziunilor bazat pe gazdă, iar evenimentul este detectat în sistemul bazat în rețea în date live.
Pachetul software SolarWinds conține instrucțiuni pentru detectarea semnelor de intruziune, care sunt cunoscute sub numele de reguli de corelare a evenimentelor. Puteți detecta și bloca manual amenințările părăsind sistemul. Managerul de evenimente de securitate SolarWinds poate fi, de asemenea, activat pentru a repara automat amenințările. O soluție poate fi conectată la un anumit avertisment. De exemplu, instrumentul poate scrie în tabelele de firewall, blocând accesul la rețea de pe o adresă IP marcată ca acțiuni suspecte în rețea.
2. Splunk
Splunk este un analizator de detectare a traficului și a intrusului IPS pentru rețea. Valoarea neexploatată a datelor mari create de sistemele dvs. de securitate, tehnologie și aplicații de afaceri pot fi procesate, analizate și implementate de Splunk Enterprise. Te ajută să aduni informații și să îmbunătățești calitatea organizațională și rezultatele afacerii. Ambele versiuni rulează Windows și Linux, cu excepția Splunk Cloud.
Software-ul ca serviciu (SaaS) este disponibil pe Internet de la Splunk Cloud. Alegând suplimentul Splunk Enterprise Security, puteți obține un nivel de securitate mai ridicat. Aceasta este gratuită timp de 7 zile. Acest modul îmbunătățește regulile de detectare a anomaliilor cu AI și include comportamentul automat de remediere a intruziunilor.
3. Sagan
Sagan este un program gratuit de detectare a intruziunilor cu script-uri. Principala metodă de detecție pentru Sagan include monitorizarea fișierelor jurnal, adică un sistem de detectare a intruziunilor bazat pe gazdă. De asemenea, veți obține facilități de detecție bazate în rețea de la acest instrument dacă instalați ieșirea snort și feed din pachetul sniffer în Sagan. În plus, puteți utiliza Zeek sau Suricata pentru alimentarea datelor colectate din rețea.
Sagan poate fi instalat pe Linux Mac OS și Unix, dar poate colecta și mesaje de evenimente din sistemele Windows conectate la acesta. Monitorizarea adreselor IP și funcționalitatea de stocare distribuită oferă funcții suplimentare.
4. Fail2Ban
Fail2Ban este o alternativă IPS ușoară. Este foarte recomandat pentru prevenirea atacului de forță brută. Acest software gratuit detectează intrusi gazda, astfel încât fișierele jurnal sunt revizuite pentru semne de comportament neautorizat. Utilizarea principală a fail2ban este de a monitoriza jurnalele serviciilor de rețea care pot fi utilizate pentru a identifica tiparele în eșecurile de autentificare.
Interdicția adresei IP este, de asemenea, unul dintre răspunsurile automate pe care instrumentul le poate aplica. Interdicțiile adresei IP pot fi de obicei câteva minute, cu toate acestea, timpul de blocare poate fi reglat din tabloul de bord.
5. ZEEK
Zeek este un mare IPS gratuit. Zeek folosește metode de detectare a intruziunilor bazate pe rețea, care sunt instalate sub Unix, Mac OS, Linux. Regulile de identificare Zeek funcționează pe stratul de aplicație, ceea ce înseamnă că semnăturile pot fi detectate în pachete. Este open-source ceea ce înseamnă că este liber de utilizat și nu restricționează practic. De asemenea, funcționează cu aplicații în timp real, fără probleme.
Zeek are diverse caracteristici, cum ar fi adaptabilitatea, ceea ce înseamnă că Zeek oferă politici de monitorizare prin utilizarea limbajului de script specific domeniului. Zeek vizează rețele extrem de eficiente. Zeek este flexibil, ceea ce înseamnă că nu restricționează tehnicile specifice și nu depinde de metodele de securitate semnate. Zeek oferă arhive eficiente pentru stocarea fișierelor de jurnal create prin inspecția fiecărei activități din rețele. Pe stratul de aplicație, oferă o analiză aprofundată a rețelei folosind protocoale. Este extrem de stat.
6. Deschideți WIPS-NG
Ar trebui să urmărești Open WIPS-NG dacă ai nevoie într-adevăr de un IPS pentru sisteme wireless. Acesta este un instrument gratuit pentru detectarea și configurarea automată a intruziei. Open WIPS-NG este un proiect care este open source. Doar Linux poate rula programul. Elementul principal al dispozitivului este un Sniffer fără pachete wireless. Componenta sniffer este un senzor care acționează atât ca un colector de date cât și ca un emițător care blochează intrusul. Fondatorii Aircrack-NG, care sunt principalele instrumente de hacker au creat Open WIPS-NG. Acesta este, de asemenea, un instrument de hacker foarte profesionist. Alte elemente ale instrumentului sunt un program de server cu reguli de detectare și o interfață. Pe tabloul de bord, puteți vedea informații despre rețeaua wireless și orice eventuale probleme.
7. OSSEC
OSSEC este un dispozitiv IPS foarte frecvent întâlnit. Metodele sale de detectare se bazează pe analiza fișierelor jurnal, ceea ce îl face un sistem de detectare a intruziunilor bazat pe gazdă. Numele acestui instrument se referă la „Protecția HIDS Open Source”. Faptul că programul este un proiect open source este bun, deoarece înseamnă și utilizarea gratuită a codului. Deși sursa este gratuită, OSSEC aparține de fapt unei afaceri. Dezavantajul este că nu primiți asistență pentru software gratuit. Acest instrument este utilizat pe scară largă și este un loc minunat pentru comunitatea utilizatorilor OSSEC pentru a primi sfaturi și trucuri. Puteți, totuși, să cumpărați un kit de asistență profesional de la Trend Micro dacă nu doriți să vă bazați pe sfatul amatorilor pentru tehnologia companiei dvs. Regulile de detectare ale OSSEC sunt denumite „politici”. Puteți scrie sau obține pachete cu propriile politici din comunitatea de utilizatori gratuit. De asemenea, pot fi menționate măsuri care trebuie luate în mod automat dacă apar alerte unice. Mac OS, Linux, Unix și Windows rulează pentru OSSEC. Acest dispozitiv nu are front end, dar poate fi legat de Kibana sau Graylog.
Slabiciune de securitate
Acum vom analiza unele puncte slabe de securitate:
Fiecare dispozitiv este la fel de puternic ca veriga sa cea mai slabă. Vulnerabilitatea revine elementului uman al sistemului în majoritatea tehnicilor de securitate IT. Puteți efectua autentificarea utilizatorului cu parole puternice, dar nu vă puteți deranja să implementați autentificarea utilizatorului dacă scrieți parolele și păstrați nota aproape de telefonul dvs. de rețea. Există mai multe moduri prin care hackerii pot viza și divulga informațiile de conectare către angajații unei organizații.
- Pescuit cu sulita
- Phishingul
- Doxxing
1. Spearphishing
Hackerii vizează angajați înșelători de phishing. De asemenea, practică spearphishing, care este un pic mai avansat decât phishing. Pagina falsă de e-mail și de conectare cu spearphishing sunt concepute special pentru a arăta ca site-ul web al companiei, iar e-mailurile sunt direcționate în mod special angajaților. Spearphishing-ul este adesea folosit ca primul pas al intrării și pentru a cunoaște mai multe despre unii dintre angajații unei companii.
2. Phishing
Phishingul a fost un eveniment obișnuit. Toată lumea a fost precaută cu privire la e-mailurile de la bănci, cum ar fi PayPal, eBay, Amazon și alte site-uri de schimb. Un proiect de phishing online include o pagină Web falsă. Atacatorul trimite e-mailuri în număr mare către toate conturile de pe o listă de cumpărare pe internet. Indiferent dacă toate aceste adrese de e-mail fac parte din clienții serviciului mimat nu contează. Atâta timp cât mai multe persoane ajung pe site-ul păcălit au conturi, hackerul are noroc. În phishing, o referire la pagina de autentificare falsă tinde să arate ca ecranul normal de intrare al serviciului imitat în adresa de e-mail. Când victima încearcă să se autentifice, numele de utilizator și parola intră pe serverul atacatorului dvs., iar contul este compromis fără ca utilizatorul să știe ce s-a întâmplat.
3. Doxxing
Datele obținute în studii pot fi combinate cu cercetări individuale, uitându-vă la paginile de socializare ale oamenilor sau prin compararea specificului carierei lor. Această lucrare este denumită doxxing. Un hacker specific poate să adune informațiile și să creeze profiluri de jucători-cheie într-o organizație și să asocieze relațiile acestor oameni cu alte persoane ale companiei. El va câștiga încrederea celorlalți în organizația vizată cu identitatea respectivă. Hackerul poate cunoaște mișcările angajaților contabili, ale managerilor și ai personalului său de asistență IT prin aceste trucuri.
Concluzie
Dacă citiți descrierile Instrumentelor IPS din lista noastră, prima sarcină va fi limitarea domeniului de date la care intenționați să descărcați software-ul de securitate în funcție de sistemul dvs. de operare. Așadar, aici am văzut diferite instrumente IPS pentru a preveni intruziunile sistemului. Puteți alege orice instrument în funcție de cerințele dvs.
Articole recomandate
Acesta este un ghid pentru Instrumente IPS. Aici discutăm introducerea și cele mai bune 7 instrumente IPS, împreună cu slăbiciunea în securitate care include, Spearphishing, Phishing și Doxxing. De asemenea, puteți consulta următoarele articole pentru a afla mai multe -
- Instrumente de testare funcțională
- Instrumente AutoCAD
- Instrumente Java
- Instrumente JavaScript
- Versiuni în tabel
- Tipuri de sistem de prevenire a intruziunilor
- Întrebări de interviu ale sistemului de prevenire a intruziunilor