In contrast to IDSs, which rely on

In contrast to IDSs, which rely on signature files to identify an attack as (or after) it happens, an intrusion prevention
system (IPS) predicts an attack before it occurs. It does this by monitoring key areas of a computer system and
looking for “bad behavior,” such as worms, Trojans, spyware, malware and hackers. It complements firewall,
antivirus and antispyware tools to provide complete protection from emerging threats. It is able to block new
(zero-day) threats that bypass traditional security measures since it does not rely on identifying and distributing threat
signatures or patches.
IDS Policy
An IDS policy should establish the action to be taken by security personnel in the event that an intruder is detected.
Actions may include:
• Terminate the access: If there is a significant risk to the organization’s data or systems, immediate termination is
the usual procedure.
• Trace the access: If the risk to the data is low, the activity is not immediately threatening, or analysis of the entry
point and attack method is desirable, the IDS can be used to trace the origin of the intrusion. This can be used to
determine and correct any system weaknesses and to collect evidence of the attack that may be used in a subsequent
court action.
In either case, the action required should be determined by management in advance and incorporated into a policy.
This will save time when an intrusion is detected, which may impact the possible data loss.

ผลลัพธ์ (ไทย) 1:

ตรงข้าม IDSs การใช้ลายเซ็นแฟ้มเพื่อระบุการโจมตีเป็น (หรือหลัง) มันเกิดขึ้น ป้องกันการบุกรุกระบบ (IPS) ทำนายการโจมตีก่อนที่จะเกิดขึ้น ไม่นี้ โดยการตรวจสอบพื้นที่ที่สำคัญของระบบคอมพิวเตอร์ และมองหา "ความประพฤติ เวิร์ม โทรจัน สปายแวร์ มัลแวร์ และแฮกเกอร์ มันเพิ่มไฟร์วอลล์เครื่องมือป้องกันไวรัสและป้องกันสปายแวร์ให้สมบูรณ์ป้องกันจากภัยคุกคามที่เกิดขึ้น สามารถบล็อกใหม่คุกคาม (เดย์) ที่ข้ามมาตรการรักษาความปลอดภัยแบบดั้งเดิมเนื่องจากมันอาศัยการระบุ และการกระจายความเสี่ยงลายเซ็นหรือแพทช์รหัสนโยบายนโยบายการรหัสควรสร้างการดำเนินการจะต้องดำเนินการ โดยเจ้าหน้าที่ความปลอดภัยในกรณีที่ตรวจพบผู้บุกรุกที่การดำเนินการอาจรวมถึง:•สิ้นสุดการเข้าถึง: ถ้ามีความเสี่ยงที่สำคัญข้อมูลขององค์กรหรือระบบ ถูกเลิกจ้างทันทีขั้นตอนปกติ•สืบค้นกลับการเข้าถึง: ถ้าข้อมูลความเสี่ยงต่ำ กิจกรรมเป็นการคุกคามไม่ทันที หรือวิเคราะห์รายการวิธีจุดและโจมตีเป็นต้อง รหัสสามารถใช้เพื่อสืบค้นกลับจุดเริ่มต้นของการบุกรุก นี้สามารถใช้ในการตรวจสอบ และแก้ไขจุดอ่อนของระบบต่าง ๆ และรวบรวมหลักฐานของการโจมตีที่สามารถใช้ในการต่อมาการดำเนินการของศาลในกรณีอย่างใดอย่างหนึ่ง การดำเนินการที่จำเป็นควรมีกำหนด โดยจัดการล่วงหน้า และรวมอยู่ในนโยบายนี้จะประหยัดเวลาเมื่อมีการบุกรุกตรวจพบ ซึ่งอาจส่งผลกระทบต่อการสูญหายของข้อมูลได้

ผลลัพธ์ (ไทย) 2:

ในทางตรงกันข้ามกับ IDSs ซึ่งพึ่งพาแฟ้มลายเซ็นในการระบุการโจมตีเป็น (หรือหลัง) มันเกิดขึ้นการป้องกันการบุกรุก
ระบบ (IPS) คาดการณ์การโจมตีก่อนที่มันจะเกิดขึ้น มันเป็นเช่นนี้โดยการตรวจสอบพื้นที่ที่สำคัญของระบบคอมพิวเตอร์และ
กำลังมองหา "พฤติกรรมที่ไม่ดี" เช่นเวิร์มโทรจันสปายแวร์มัลแวร์และแฮกเกอร์ มันเติมเต็มไฟร์วอลล์
ป้องกันไวรัสและเครื่องมือป้องกันสปายแวร์ที่จะให้การป้องกันที่สมบูรณ์จากภัยคุกคามที่เกิดขึ้นใหม่ มันสามารถที่จะป้องกันใหม่
(ศูนย์วัน) ภัยคุกคามที่ไม่ผ่านมาตรการรักษาความปลอดภัยแบบดั้งเดิมเพราะมันไม่ได้ขึ้นอยู่กับการระบุและการกระจายภัยคุกคาม
ลายเซ็นหรือแพทช์.
นโยบาย IDS
นโยบาย IDS ควรจะสร้างการดำเนินการจะต้องดำเนินการโดยเจ้าหน้าที่รักษาความปลอดภัยในกรณีที่ ผู้บุกรุกมีการตรวจพบ.
การดำเนินการอาจรวมถึง:
•ยุติการเข้าถึง: ถ้ามีความเสี่ยงอย่างมีนัยสำคัญกับข้อมูลขององค์กรหรือระบบเลิกจ้างทันที
. ขั้นตอนปกติ
•ติดตามการเข้าถึง: ถ้ามีความเสี่ยงกับข้อมูลที่อยู่ในระดับต่ำและการจัดกิจกรรม ไม่ได้ทันทีคุกคามหรือการวิเคราะห์ของรายการ
จุดและวิธีการโจมตีเป็นที่พึงปรารถนา, IDS สามารถใช้ในการติดตามที่มาของการบุกรุก นี้สามารถใช้ในการ
ตรวจสอบและแก้ไขจุดอ่อนของระบบใด ๆ และรวบรวมพยานหลักฐานของการโจมตีที่อาจจะนำมาใช้ในภายหลัง
การดำเนินการของศาล.
ในทั้งสองกรณีที่จำเป็นในการดำเนินการควรจะถูกกำหนดโดยผู้บริหารล่วงหน้าและรวมอยู่ในนโยบาย.
นี้จะ ประหยัดเวลาเมื่อมีการตรวจพบการบุกรุกซึ่งอาจส่งผลกระทบต่อการสูญเสียข้อมูลที่เป็นไปได้

ผลลัพธ์ (ไทย) 3:

ในทางตรงกันข้ามกับ idss ซึ่งพึ่งพาแฟ้มลายเซ็นระบุการโจมตี ( หรือหลัง ) มันเกิดอะไรขึ้น เป็นระบบป้องกันการบุกรุก ( IPS )
ทำนายโจมตีก่อนที่มันจะเกิดขึ้น มันไม่นี้โดยการตรวจสอบพื้นที่ที่สำคัญของระบบคอมพิวเตอร์ และ
มองหา " พฤติกรรมที่ไม่ดี เช่น เวิร์ม , โทรจัน , สปายแวร์ , มัลแวร์และแฮกเกอร์ ก็เติมเต็ม
ไฟร์วอลล์โปรแกรมป้องกันไวรัสและป้องกันสปายแวร์เครื่องมือเพื่อให้การป้องกันที่สมบูรณ์จากภัยคุกคามที่เกิดขึ้นใหม่ มันสามารถบล็อกใหม่
( ศูนย์วัน ) ภัยคุกคามที่หลีกเลี่ยงมาตรการรักษาความปลอดภัยแบบดั้งเดิมเนื่องจากมันไม่ต้องอาศัยการระบุและแจกลายเซ็นคุกคาม


หรือแพทช์ รหัสนโยบายนโยบายรหัสควรสร้างการกระทำที่จะต้องดำเนินการโดยเจ้าหน้าที่รักษาความปลอดภัยในกรณีที่มีผู้บุกรุกตรวจจับ
การกระทำอาจรวมถึง :
- ยกเลิกการเข้าถึง : หากมีความเสี่ยงที่สำคัญต่อองค์กรข้อมูล หรือระบบการเลิกจ้างทันที

ติดตามแต่ละขั้นตอนปกติ การเข้าถึง : ถ้าความเสี่ยงที่ข้อมูลมีน้อย กิจกรรม ไม่ ทันที ขู่ หรือการวิเคราะห์ของรายการและวิธีการโจมตี
จุด เป็นที่พึงปรารถนา รหัสที่สามารถใช้ในการติดตามที่มาของการบุกรุกนี้สามารถใช้ในการตรวจสอบ และแก้ไขระบบใด
จุดอ่อนและการรวบรวมหลักฐานของการโจมตีที่อาจจะ ที่ใช้ในการกระทํา

ต่อมาศาล . ในทั้งสองกรณี , การกระทำที่ต้องการ ควรพิจารณาจากการจัดการล่วงหน้าและรวมอยู่ในนโยบาย .
นี้จะช่วยประหยัดเวลาเมื่อมีการบุกรุกตรวจพบ ซึ่งอาจจะ ผลกระทบของการสูญเสียข้อมูลที่เป็นไปได้