Kokie yra įsibrovimo aptikimo sistemos pranašumai ir trūkumai?

Įsibrovimų aptikimo sistemos kompiuteriams suteikia visapusišką apsaugą nuo tapatybės vagystės, informacijos gavybos ir įsilaužimo į tinklą. Dideli verslai ir vyriausybinės agentūros naudoja tokią programinę įrangą, kad saugotų informaciją ir sąskaitas kaip taip pat stebėti darbuotojų tinklo veiklą, kad būtų užtikrinta, jog nėra įrenginių vietoje netinkamai naudojamas. Tačiau dėl visų privalumų įsilaužimo aptikimo sistemoms trukdo nesugebėjimas pasakyti apie kenksmingą dėl atsitiktinės ar teisėtos veiklos ir gali užsiblokuoti tinklą, prarasdamas darbą ir pajamos.

Įsibrovimo aptikimo sistemos nuolat stebi, ar kompiuterio tinkle nėra invazijos ar nenormalios veiklos. Šios paslaugos pranašumas yra „visą parą“ aspektas, nes sistema yra apsaugota net vartotojui miegant ar kitaip nutolus nuo bet kokio tinklo prijungto kompiuterio. Įlaužimo aptikimo sistemos aktyviai atnaujina informaciją apie vartotoją, prieigą prie tinklo ir ugniasienės priemones.

Įsibrovimo aptikimo sistemas galima lengvai pritaikyti atsižvelgiant į konkrečius kliento poreikius. Tai leidžia vartotojams pagal užsakymą kurti tinklo saugumą, kad būtų galima stebėti labai individualizuotą veiklą; pradedant atvirais išpuoliais tinkle ir tiriant įtartinus ar specifinius veiklos modelius, kurie gali būti kaukės bandymas įsiskverbti į sistemos saugumą iš tinklo ribų, o galbūt kažkas, dirbantis saugumo srityje tinklas. Pritaikydama sistemą, sistema gali stebėti išorines grėsmes tam tikram tinklui ir elgesio modelius, kurie gali būti sistemoje veikiantys pavojai.

Pagrindinis įsibrovimo aptikimo sistemų trūkumas yra jų nesugebėjimas pasakyti draugui iš priešų. Sistemos vartotojams gali būti nekenksminga veikla, pažymėta įsilaužimo aptikimo sistema, todėl tinklas gali būti užrakintas neribotą laiką, kol technikos specialistas galės apsilankyti vietoje, kad nustatytų problemą ir iš naujo nustatytų aptikimą sistema. Verslui, priklausančiam nuo greitų veiksmų, susijusių su terminų orientavimu, tai gali sukelti drastiškų nuostolių pajamos ir klientų pasitikėjimas, nes partneriai gali perduoti verslą kur kas patikimesnei įmonei tinklas.