Quel dispositif de sécurité est utilisé pour surveiller le trafic réseau à la recherche d'activités illégales basées sur des signatures d'attaque connues ?

Un système de détection d'intrusion (IDS) est un dispositif de sécurité qui surveille le trafic réseau pour détecter les activités illégales en fonction de signatures d'attaque connues. Un IDS peut être basé sur un hôte ou sur un réseau. Un IDS basé sur l'hôte surveille le trafic vers et depuis un seul hôte, tandis qu'un IDS basé sur le réseau surveille le trafic sur l'ensemble d'un réseau.

Les IDS fonctionnent en comparant le trafic réseau à une base de données de signatures d'attaques connues. Si l'IDS détecte une correspondance, il générera une alerte. Les alertes IDS peuvent être utilisées pour entreprendre diverses actions, telles que bloquer le trafic, envoyer une notification par e-mail ou lancer une enquête médico-légale.

Les IDS constituent un élément important d’une stratégie de sécurité à plusieurs niveaux. Ils peuvent contribuer à protéger les réseaux contre diverses menaces, notamment les virus, les vers et les attaques par déni de service.