Millised on sissetungimise tuvastamise süsteemi eelised ja puudused?

Arvutite sissetungimise tuvastamise süsteemid pakuvad igakülgset kaitset identiteedivarguste, teabe kaevandamise ja võrgu häkkimise vastu. Suured ettevõtted ja valitsusasutused kasutavad sellist tarkvara teabe ja kontode turvaliseks hoidmiseks samuti jälgida töötajate võrgutegevusi, et tagada kohapealsete rajatiste puudumine väärkasutatud. Kuid kõigi eeliste jaoks takistab sissetungimise tuvastamise süsteeme suutmatus pahatahtlikest teada saada - tegevus juhusliku või seadusliku tegevuse tagajärjel ja võib võrgu lukustada, põhjustades töö ja tulu.

Sissetungimise tuvastamise süsteemid jälgivad pidevalt antud arvutivõrku sissetungi või ebanormaalse tegevuse osas. Selle teenuse eeliseks on ööpäevaringne aspekt, kuna süsteem on kaitstud ka siis, kui kasutaja magab või on muul viisil võrku ühendatud arvutist eemal. Sissetungimise tuvastamise süsteemid värskendavad aktiivselt nii kasutajateavet, juurdepääsu võrgule kui ka tulemüürimeetmeid.

Sissetungimise tuvastamise süsteemid on kliendi konkreetsete vajaduste rahuldamiseks väga kohandatavad. See võimaldab kasutajatel kohandada võrguturvet, et jälgida kõrgelt individualiseeritud tegevust; alates varjatud rünnakutest võrku kuni kahtlaste või spetsiifiliste tegevusmustrite uurimiseni, mis võivad olla maskeraadid proovida tungida süsteemi turvalisuse kaudu väljastpoolt võrku või võib-olla kellegi tööd, kes turvas sees on võrk. Süsteem on kohandamise kaudu võimeline jälgima nii antud võrgu väliseid ohte kui ka käitumismustreid, mis võivad olla süsteemis töötavad ohud.

Sissetungimise tuvastamise süsteemide peamine puudus on suutmatus sõpra vaenlast ära öelda. Süsteemi sisestel kasutajatel võib olla sissetungimise tuvastamise süsteemi märgistatud kahjutu tegevus, mille tulemuseks on võrgu lukustamine määramata ajaks, kuni tehniline spetsialist saab kohapeal probleemi tuvastada ja tuvastamise lähtestada süsteem. Ettevõttele, kes sõltub kiirest tegutsemisest tähtajaliselt orienteeritud materjali osas, võib see põhjustada järsu kaotuse tulud ja klientide usaldus, kuna partnerid võivad mujal äri viia usaldusväärsema ettevõtteni võrk.