Quali sono i vantaggi e gli svantaggi di un sistema di rilevamento delle intrusioni?

I sistemi di rilevamento delle intrusioni per computer offrono una difesa completa contro il furto di identità, il data mining e l'hacking di rete. Le grandi aziende e le agenzie governative utilizzano tali software per mantenere al sicuro informazioni e account oltre a monitorare le attività di rete dei dipendenti per garantire che le strutture in loco non siano presenti abusato. Ma per tutti i vantaggi, i sistemi di rilevamento delle intrusioni sono ostacolati dall'incapacità di dire maliziosi attività da attività accidentale o lecita e può bloccare una rete causando la perdita di lavoro e reddito.

I sistemi di rilevamento delle intrusioni monitorano costantemente una determinata rete di computer per invasione o attività anomala. Il vantaggio di questo servizio è l'aspetto "24 ore su 24", in quanto il sistema è protetto anche quando l'utente è addormentato o comunque lontano da qualsiasi computer collegato alla rete. Le informazioni dell'utente, l'accesso alla rete e le misure del firewall sono tutte attivamente aggiornate e gestite da sistemi di rilevamento delle intrusioni.

I sistemi di rilevamento delle intrusioni sono altamente personalizzabili per soddisfare le esigenze specifiche del cliente. Ciò consente agli utenti di costruire su misura la sicurezza della rete per monitorare attività altamente individualizzate; dagli attacchi espliciti alla rete all'esame di schemi sospetti o specifici di attività che possono essere mascherati tentare di penetrare nella sicurezza del sistema dall'esterno della rete o forse del lavoro di qualcuno all'interno della sicurezza Rete. Il sistema è in grado, attraverso la personalizzazione, di monitorare sia le minacce esterne a una determinata rete sia i modelli di comportamento che possono essere minacce che operano all'interno del sistema.

Il principale svantaggio dei sistemi di rilevamento delle intrusioni è la loro incapacità di distinguere gli amici dai nemici. Gli utenti all'interno del sistema possono avere attività innocue contrassegnate dal sistema di rilevamento delle intrusioni, con conseguente blocco della rete per un periodo di tempo indeterminato fino a quando un professionista tecnico può essere sul posto per identificare il problema e ripristinare il rilevamento sistema. Per un'azienda dipendente da un'azione rapida per materiale orientato alle scadenze, ciò può causare una drastica perdita di entrate e fiducia dei clienti, in quanto i partner possono portare affari altrove in un'azienda con una più affidabile Rete.