[PDF] PROCEDURE ADAPTEE MISE EN PLACE D UN SYSTEME DE DETECTION INTRUSION, VIDEOSURVEILLANCE ET SA MAINTENANCE

Pourquoi utiliser un système de détection d’intrusion ?

Cela permet ainsi à l’utilisateur de pouvoir réagir aux tentatives d’accès au système de la part d’intrus et donc de prévenir une attaque. Fondamentalement, une distinction est faite entre les méthodes de détection d’attaque basées sur l’hôte et celles basées sur le réseau. Système de détection d’intrusion basé sur un hôte.

Quels sont les avantages d’un logiciel de détection d’intrusion ?

De nombreux éditeurs proposent des logiciels IDS préconfigurés qui sont relativement coûteux. Les systèmes de détection d’intrusion surveillent et analysent toutes les activités du réseau, pour détecter un trafic inhabituel et avertir l’utilisateur dans un pareil cas.

Comment fonctionne un système de prévention d’intrusion ?

Un système de prévention d’intrusion doit généralement être configurable de manière individuelle afin d’éviter que les actions courantes de l’utilisateur ne soient alors classifiées comme dangereuses et donc bloquées par le détecteur d’anomalies.

Comment FONCTIONNE LE système de détection ?

Pour cela, le système de détection a simplement été installé sur l’ordinateur central sur lequel les différents terminaux connectés fonctionnaient, il a ainsi surveillé le trafic sur cet hôte en recherchant dans les fichiers journaux (ou fichiers log), le noyau et dans les autres données du système.