Detección de Amenazas

Un sistema de detección de amenazas (TDS) es una herramienta o programa de software que detecta el comportamiento malicioso o las violaciones de políticas de una red o sistemas. Cualquier comportamiento de intrusión o violación generalmente se informa a un administrador o se recopila de forma centralizada mediante un programa llamado gestión de eventos de información de seguridad (SIEM). Un marco SIEM integra salidas de múltiples fuentes y utiliza técnicas de filtrado de alarmas para diferenciar entre comportamiento de alarma maliciosa y falsa.

Los tipos de TDS varían en alcance desde computadoras individuales hasta redes grandes. Los sistemas de detección de intrusos en red (NIDS) y los sistemas de detección de intrusos basados en host (HIDS) son las clasificaciones más comunes. Un ejemplo de un HIDS es un sistema que rastrea datos críticos del sistema operativo, mientras que una instancia de un NIDS es un sistema que analiza el tráfico entrante de la red. La clasificación de IDS también se puede lograr mediante el método de detección. Los tipos más populares son la detección basada en firmas y la detección basada en anomalías.

Si desea obtener más información sobre nuestras soluciones de Detección de Amenazas, o cualquier otro de los excelentes servicios de NeosLab, ¡no dude en contactarnos hoy!