Een intrusion detection system (IDS) is software die je netwerkverkeer of je servers voortdurend meekijkt en meldt zodra er iets verdachts gebeurt. Vergelijk het met een inbraakalarm: het houdt niemand tegen, maar het merkt wél op dat er iemand binnen is die er niet hoort te zijn.
Veel aanvallen worden pas weken later ontdekt. Voor een MKB-bedrijf is dat het verschil tussen een incident dat je afhandelt en een incident dat je bedrijf platlegt. Een IDS verkort die tijd, omdat afwijkend gedrag direct opvalt: een werkplek die ineens honderden bestanden opent, of verkeer naar een land waar je nooit zaken doet.
Een IDS werkt met bekende aanvalspatronen én met afwijkingen van wat normaal is in jouw omgeving. De variant die aanvallen ook meteen blokkeert heet een intrusion prevention system (IPS). Belangrijkste aandachtspunt: meldingen zijn alleen nuttig als iemand ernaar kijkt. Zonder opvolging krijg je een berg alarmen en geen betere beveiliging.
Wat OkayICT hierin doet: wij koppelen detectie aan opvolging — meldingen komen bij ons binnen en worden beoordeeld, niet alleen gelogd.
Meer lezen: Wat is een firewall? · Wat is SIEM?
