İzinsiz Giriş Tespit Sistemi (IDS), kötü niyetli eylemler veya politika ihlalleri açısından ağ trafiğini veya sistem etkinliklerini izleyerek çalışır. Bu tür etkinlikler tespit edildiğinde IDS, yöneticileri potansiyel güvenlik ihlallerine karşı bilgilendirmek için uyarılar üretir. IDS, önceden tanımlanmış kuralları, buluşsal yöntemleri veya anormallik tespit algoritmalarını kullanarak gelen paketleri, günlükleri ve diğer verileri şüpheli davranış belirtileri açısından analiz eder. Bu, ağ veya sistem içindeki yetkisiz erişimin, kötü amaçlı yazılımların veya diğer tehditlerin belirlenmesine yardımcı olur.
IDS’in adımları şunları içerir:
- Veri Toplama: IDS, ağ trafiği, sistem günlükleri veya ana bilgisayar etkinlikleri gibi çeşitli kaynaklardan veri toplar.
- Veri İşleme: Toplanan veriler, alakasız bilgilerin filtrelenmesi ve analize hazırlanması için ön işleme tabi tutulur.
- Algılama: IDS, işlenen verileri imza tabanlı algılama (bilinen tehdit imzalarıyla karşılaştırma) veya anormallik tabanlı algılama (normal davranıştan sapmaları tanımlama) kullanarak analiz eder.
- Uyarı Oluşturma: Şüpheli etkinlikler veya modeller tespit edilirse IDS, daha fazla analiz için uyarılar oluşturur veya olayları günlüğe kaydeder.
- Response: Sistem yöneticileri uyarıları araştırır, tehdit düzeyini değerlendirir ve riskleri azaltmak için uygun önlemleri alır.
İzinsiz giriş dedektörleri, imza tabanlı veya anormallik tabanlı algılama yöntemlerini kullanarak çalışır. İmza tabanlı algılayıcılar, gelen verileri bilinen tehdit imzalarından oluşan bir veritabanıyla karşılaştırır. Bir eşleşme bulunursa bir uyarı tetiklenir. Anomali tabanlı dedektörler normal davranışın bir temel çizgisini oluşturur ve bu temel çizgiden sapmaları izler. Bir etkinlik belirlenen normdan önemli ölçüde saptığında potansiyel olarak kötü amaçlı olarak işaretlenir. İzinsiz giriş dedektörleri ayrıca algılama doğruluğunu artırmak ve yeni tehditlere uyum sağlamak için makine öğrenimi algoritmalarını kullanır.
IDS (İzinsiz Giriş Tespit Sistemi) ve IPS (İzinsiz Giriş Önleme Sistemi), ağ güvenliğini artırmak için birlikte çalışır. IDS, şüpheli davranışlara karşı ağ trafiğini veya sistem etkinliklerini izler ve analiz eder, tespit edilen tehditler için uyarılar üretir. Öte yandan IPS, bu tehditleri gerçek zamanlı olarak aktif olarak engeller veya azaltır. Bir IDS potansiyel bir tehdit tespit ettiğinde, kötü amaçlı paketleri bırakmak, IP adreslerini engellemek veya bağlantıları sıfırlamak gibi derhal harekete geçmesi için IPS’yi bilgilendirebilir. Bu işbirliği, ağ güvenliği için kapsamlı bir savunma mekanizması sağlayarak güvenlik ihlallerinin tespit edilmesine, uyarılmasına ve önlenmesine yardımcı olur.