Differenza tra HIDS e NIDS

Gli Host Intrusion Detection Systems (HIDS) e Network Intrusion Detection Systems (NIDS) sono sistemi di sicurezza per reti informatiche usati per proteggere da virus, spyware, malware e altri tipi di file malevoli. La differenza è che gli HIDS sono installati solo su certi punti di intersezione, come server e router, mentre i NIDS sono installati su ogni macchina host.

Scopo

A causa del rapido aumento degli attacchi di rete, HIDS e NIDS sono diventati comuni. Mentre firewall e suite anti-malware vanno bene per computer individuali, mancano dell'intelligenza necessaria per difendere una rete aziendale. Come esempio, HIDS e NIDS raccolgono informazioni da una rete e confrontano quelle informazioni a pattern predefiniti per scoprire attacchi e vulnerabilità. Creano anche database di comportamento normale.

Funzioni principali

Gli HIDS esaminano azioni specifiche basate sull'host, come quali applicazioni vengono usate, quali file vengono accessati e quali informazioni risiedono nei log del kernel. I NIDS analizzano il flusso di informazioni tra computer, cioè il traffico di rete. Essenzialmente "annusano" la rete per comportamenti sospetti. Così, i NIDS possono rilevare un hacker prima che riesca a fare un'intrusione non autorizzata, mentre gli HIDS non sapranno che c'è qualcosa che non va finché l'hacker non ha già violato il sistema.

Vantaggi degli HIDS

Anche se gli HIDS possono sembrare una soluzione povera all'inizio, hanno diversi vantaggi. Per uno, possono prevenire che gli attacchi risultino in danni. Ad esempio, se un file malevolo tenta di riscrivere un file, l'HID può tagliare i suoi privilegi e metterlo in quarantena. Gli HIDS possono mantenere i laptop protetti quando vengono portati fuori dalla rete e sul campo. In definitiva, gli HIDS sono uno strumento "ultima linea di difesa" usato per respingere attacchi mancati dal NID.

Vantaggi dei NIDS

Dove i NIDS eccellono è la loro capacità di proteggere centinaia di sistemi informatici da una posizione di rete. Questo rende un NID meno costoso — per non parlare di più facile da implementare. I NIDS forniscono anche un esame più ampio di una rete aziendale tramite scansioni e sonde. Più importante, i NIDS permettono agli amministratori di proteggere dispositivi non informatici, come firewall, server di stampa, concentratori VPN e router. Vantaggi aggiuntivi includono flessibilità con sistemi operativi e dispositivi multipli, e protezione contro flood di banda e attacchi DoS.

Soluzione ottimale

Idealmente, una rete aziendale dovrebbe avere sia un HID che un NID. Il primo proteggerà le macchine locali e fungerà da ultima linea di difesa, mentre il NID manterrà la rete effettiva sicura. Entrambi sono capaci di fornire più sicurezza di qualsiasi singolo firewall o suite anti-virus, ma ciascuno manca di certe capacità che l'altro contiene. Quindi, combinare i due è l'unico modo per creare una rete difensiva veramente robusta.