Resumen Ejecutivo
Páginas: 4 (761 palabras)
Publicado: 8 de julio de 2011
RESUMEN EJECUTIVO
Sistema de Detección de Intrusos o IDS (Intrusion Detection System)
Un Sistema de Detección de Intrusos o IDS (Intrusion Detection System) es una herramienta de seguridadencargada de monitorizar los eventos que ocurren en un sistema informático en busca de intentos de intrusión.
Definimos intento de intrusión como cualquier intento de comprometer la confidencialidad,integridad, disponibilidad o evitar los mecanismos de seguridad de una computadora o red. Las intrusiones se pueden producir de varias formas: atacantes que acceden a los sistemas desde Internet, usuariosautorizados del sistema que intentan ganar privilegios adicionales para los cuales no están autorizados y usuarios autorizados que hacen un mal uso de los privilegios que se les han asignado.
El IDSsuele tener sensores virtuales (por ejemplo, un sniffer de red) con los que el núcleo del IDS puede obtener datos externos (generalmente sobre el tráfico de red). El IDS detecta, gracias a dichossensores, anomalías que pueden ser indicio de la presencia de ataques o falsas alarmas.
La cantidad de intentos de accesos no autorizados a la información que existe en Internet ha crecido durante estosúltimos años. Según el Computer Security Institute, un 70% de las organizaciones anunciaron al menos un incidente de seguridad durante 2009, frente a un 42% anunciado en 2000. La mayoría de losexpertos piensa que estos números están muy por debajo de la tasa real, puesto que muchas organizaciones evitan dar a conocer sus incidentes y muchas otras ni siquiera los detectan.
Muchas compañías,normalmente por motivos de coste, han migrado información clave a Internet, exponiéndola hacia el exterior. La incorporación de cortafuegos y redes privadas virtuales (VPNs) para permitir de forma seguraque los usuarios externos se puedan comunicar con la intranet de la organización ha aliviado un poco el problema; un cortafuegos con una política correcta puede minimizar el que muchas redes queden...
Sistema de Detección de Intrusos o IDS (Intrusion Detection System)
Un Sistema de Detección de Intrusos o IDS (Intrusion Detection System) es una herramienta de seguridadencargada de monitorizar los eventos que ocurren en un sistema informático en busca de intentos de intrusión.
Definimos intento de intrusión como cualquier intento de comprometer la confidencialidad,integridad, disponibilidad o evitar los mecanismos de seguridad de una computadora o red. Las intrusiones se pueden producir de varias formas: atacantes que acceden a los sistemas desde Internet, usuariosautorizados del sistema que intentan ganar privilegios adicionales para los cuales no están autorizados y usuarios autorizados que hacen un mal uso de los privilegios que se les han asignado.
El IDSsuele tener sensores virtuales (por ejemplo, un sniffer de red) con los que el núcleo del IDS puede obtener datos externos (generalmente sobre el tráfico de red). El IDS detecta, gracias a dichossensores, anomalías que pueden ser indicio de la presencia de ataques o falsas alarmas.
La cantidad de intentos de accesos no autorizados a la información que existe en Internet ha crecido durante estosúltimos años. Según el Computer Security Institute, un 70% de las organizaciones anunciaron al menos un incidente de seguridad durante 2009, frente a un 42% anunciado en 2000. La mayoría de losexpertos piensa que estos números están muy por debajo de la tasa real, puesto que muchas organizaciones evitan dar a conocer sus incidentes y muchas otras ni siquiera los detectan.
Muchas compañías,normalmente por motivos de coste, han migrado información clave a Internet, exponiéndola hacia el exterior. La incorporación de cortafuegos y redes privadas virtuales (VPNs) para permitir de forma seguraque los usuarios externos se puedan comunicar con la intranet de la organización ha aliviado un poco el problema; un cortafuegos con una política correcta puede minimizar el que muchas redes queden...
Leer documento completo
Regístrate para leer el documento completo.