CNDの勉強38 ~IDSの適切な選択~ - ketyiaの学んだこと議事録

こんばんわ！
今日もCNDの勉強をしていきます。

今回は、「IDSの適切な選択」についてまとめていきます

優れたIDSには以下のような特徴があります！

・人の介入が少なく、継続的に動作している

・フォルトトレラントである

・障害に強い

・オーバヘッドが最小限

・正常のふるまいからの逸脱を監視できる

・特定のシステムのニーズに合わせて調整できる

・動的なふるまいに対処できる

IDS製品を選択する際は、以下の要件を評価する必要があります

・一般的な要件

・必要なパフォーマンス

・パフォーマンスの要件

・管理の要件

・ライフサイクルコストの要件

代表的なIDS製品を紹介します！

ネットワークベースIDS

・Snort

・Zeek（bro）

・Surivata

ホストベースIDS

・OSSEC

・Wazuh

ここまでです！

それぞれのネットワーク、展開してるサービスによってIDSを選択する必要があるということを学ぶことができましたね！
又、時間ができたら、それぞれのIDSを使ってみようと思います！

ここまで読んでいただきありがとうございました。