Como ya sabemos, los firewalls son la solución de seguridad más comúnmente desplegada en la frontera de una red para proteger el tráfico entrante y saliente. Sien embargo, también debería haber seguridad dentro de la red, para detectar la actividad posiblemente maliciosa de aquellos atacantes que hayan conseguido sobrepasar el firewall. Es para este propósito que usamos los IDS (Intrusion Detection System).
Piensa en el ejemplo del edificio otra vez. El firewall es el guardia de la puerta mientras que el IDS juega el rol de las cámaras de seguridad internas. El IDS no realiza ninguna operación con esas detecciones, sólo informa a los administradores de seguridad.
Objetivos de Aprendizaje
- Tipos de IDS y sus capabilidades de detección.
- Funcionamiento del IDS Snort.
- Reglas personalizadas y por defecto de Snort.
- Hacer reglas personalizadas para Snort.
Pre-requisitos
- Firewall Fundamentals
- Networking Concepts