Sistema de detección de intrusos

Carta Común · N.º 412816

Un sistema de detección de intrusiones (o IDS de sus siglas en inglés intrusion detection system) es un programa de detección de accesos no autorizados a un computador o a una red. El IDS suele tener sensores virtuales (por ejemplo, un sniffer de red) con los que el núcleo del IDS puede obtener datos externos (generalmente sobre el tráfico de red). El IDS detecta, gracias a dichos sensores, las anomalías que pueden ser indicio de la presencia de ataques y falsas alarmas.​

Leer en Wikipedia · Imagen Rkouere, CC BY-SA 4.0