Fachinformatiker: Intrusion Detection System (IDS) – einfach erklärt

Wichtige Punkte:

1. 1**Was ist ein IDS?** Ein IDS ist ein System, das den Netzwerkverkehr oder die Systemaktivitäten auf verdächtige Muster oder Abweichungen von normalen Verhaltensweisen überwacht.
2. 2**Wie funktioniert es?** Es gibt hauptsächlich zwei Ansätze: Signatur-basierte IDS suchen nach bekannten Angriffsmustern (Signaturen), während Anomalie-basierte IDS Abweichungen vom normalen Verhalten erkennen.
3. 3**Was macht es, wenn es etwas findet?** Ein IDS alarmiert die zuständigen Administratoren, protokolliert den Vorfall und kann eventuell weitere Aktionen auslösen, wie z.B. das Blockieren einer IP-Adresse durch ein gekoppeltes Firewall-System (dann spricht man von IPS).
4. 4**Arten von IDS:** Man unterscheidet zwischen Network-based IDS (NIDS), die den gesamten Netzwerkverkehr überwachen, und Host-based IDS (HIDS), die einzelne Server oder Endgeräte schützen.