侵入はどのように検出できますか？

私たちのコンピュータシステムと情報のセキュリティは常に危険にさらされています。 Webの大幅な成長と、ネットワークへの侵入および攻撃のためのツールやトリックへのアクセスの増加により、侵入検知がネットワーク管理の重要な要素になりました。侵入は、ネットワークリソース（ユーザーアカウント、ファイルシステム、システムカーネルなどを含む）の整合性、機密性、または可用性を脅かす一連のイベントとして表すことができます。

一部の商用侵入検知システムは制限があり、ソリューション全体をサポートしていません。このようなシステムは、一般的に悪用検出アプローチを採用しています。悪用検出は、シグネチャとして保存される既知の侵入シナリオを結び付けるプログラムまたはユーザーの動作の設計を検索します。

これらの手書きの署名は、侵入アプローチに関する幅広い知識に基づいて、人間の専門家によって骨の折れるサポートを受けています。パターンマッチが検出された場合、これはアラームが作成されたイベントを通知します。人間の安全保障アナリストは、アラームを計算して、システムの一部をシャットダウンするか、関連するWebサービスプロバイダーに疑わしいトラフィックを警告するか、将来の参照用に異常なトラフィックを簡単に記録するかなど、実行するアクションを決定します。

巨大で複雑なネットワークの侵入検知システムは、通常、1日に数千または数百万のアラームを発生させる可能性があり、セキュリティアナリストにとって圧倒的なサービスを定義します。システムは静的ではないため、新しいソフトウェアバージョンが表示されたり、ネットワーク構成の変更が表示されたりするたびに、シグニチャをアップグレードする必要があります。制限は、誤用検出ではシグニチャを接続するケースしか識別できないことです。特に、新しい侵入アプローチやこれまで知られていなかった侵入アプローチを検出することはできません。