Aké sú výhody a nevýhody systému detekcie narušenia?

Krádež identity je najrýchlejšie rastúcim zločinom v Spojených štátoch.
Systémy detekcie prieniku do počítačov poskytujú komplexnú ochranu proti krádeži identity, získavaniu informácií a hackerstvu v sieti. Veľké podniky a vládne agentúry používajú takýto softvér na zaistenie bezpečnosti informácií a účtov ako aj monitorovať sieťové aktivity zamestnancov, aby sa zabezpečilo, že zariadenia na mieste nie sú zneužitá. Ale pre všetky výhody, systémy detekcie narušenia sú brzdené neschopnosťou povedať škodlivé - činnosť v dôsledku náhodnej alebo zákonnej činnosti a môže uzamknúť sieť, ktorá spôsobí stratu zamestnania a - príjmy.
Neustále monitorovanie siete
Systémy na detekciu narušenia neustále monitorujú danú počítačovú sieť kvôli invázii alebo abnormálnej aktivite. Výhodou tejto služby je aspekt „nepretržite“, pretože systém je chránený, aj keď používateľ spí alebo je mimo dosahu akéhokoľvek počítača pripojeného k sieti. Informácie o používateľovi, prístup k sieti a opatrenia brány firewall sú aktívne aktualizované a starajú sa o systémy detekcie narušenia.
Univerzálnosť systému
Systémy detekcie narušenia sú vysoko prispôsobiteľné tak, aby vyhovovali špecifickým potrebám klientov. To umožňuje používateľom prispôsobovať sieťové zabezpečenie na sledovanie vysoko individualizovanej činnosti; od zjavných útokov na sieť až po skúmanie podozrivých alebo konkrétnych vzorcov činnosti, ktoré môžu byť maškaráda pokúsiť sa preniknúť do zabezpečenia systému zvonku siete alebo možno do práce niekoho v rámci zabezpečenia siete. Systém je schopný prostredníctvom prispôsobenia monitorovať tak vonkajšie hrozby pre danú sieť, ako aj vzorce správania, ktoré môžu byť hrozbami fungujúcimi v systéme.
Rozprávanie o hrozbe od priateľa
Hlavnou nevýhodou systémov na detekciu vniknutia je ich neschopnosť povedať nepriateľovi nepriateľa. Používatelia vo vnútri systému môžu mať systém na detekciu narušenia označený ako neškodný, čo má za následok zablokovanie siete na dobu neurčitú, kým sa technický odborník nemôže na mieste zúčastniť, aby identifikoval problém a resetoval detekciu Systém. Podniku, ktorý je závislý od rýchleho konania materiálu zameraného na termín, to môže spôsobiť drastickú stratu príjmy a dôvera klientov, pretože partneri môžu podnikať inde so spoločnosťou spoľahlivejšou siete.