Rilevamento delle intrusioni di rete praticabile

Titolo originale:

Viable Network Intrusion Detection

Contenuto del libro:

I sistemi di rilevamento delle intrusioni di rete (NIDS) monitorano continuamente il traffico di rete alla ricerca di attività dannose, emettendo avvisi quando rilevano attacchi. Tuttavia, le reti Gbps ad alte prestazioni rappresentano una sfida importante per questi sistemi e, nonostante le promesse dei fornitori, spesso non riescono a funzionare in modo affidabile in questi ambienti.

In questo lavoro ci proponiamo di comprendere i compromessi coinvolti nel rilevamento delle intrusioni di rete e di mitigarne l'impatto sul monitoraggio della sicurezza operativa. Il nostro studio si basa su un'ampia esperienza in diversi ambienti di rete su larga scala, dove l'immensa diversità del traffico richiede a qualsiasi NIDS di affrontare in modo robusto le situazioni inaspettate.

Abbiamo ideato nuovi meccanismi per un popolare NIDS open-source, che consentono all'operatore di bilanciare la qualità del rilevamento con le richieste di risorse del sistema, e abbiamo permesso al NIDS di condividere in modo trasparente il suo stato tra le istanze, moltiplicando così la quantità di risorse disponibili. Inoltre, miglioriamo la precisione del rilevamento del NIDS consentendogli di incorporare diversi tipi di contesto di rete nella sua analisi.