כלים כדי לפקח על הרשת שלך לפעילות חשודה או זדונית
מערכות איתור חדירות (IDS) פותחו בתגובה לתדירות הגוברת של התקפות על רשתות. בדרך כלל, תוכנת IDS בודק קבצי תצורת מארח עבור הגדרות מסוכנות, קבצי סיסמה עבור סיסמאות חשודות ואזורים אחרים כדי לזהות הפרות שעלולות להוכיח מסוכן לרשת. הוא גם קובע את הדרכים שבהן הרשת יכולה להקליט פעילויות חשודות ושיטות התקפה אפשריות ולדווח עליהן למנהל. IDS דומה לחומת אש, אך בנוסף לשמירה מפני התקפות מחוץ לרשת, מזהה IDS פעילות חשודה והתקפות מתוך המערכת.
כמה תוכנות IDS יכול גם להגיב חדירות זה מזהה. תוכנה שיכולה להגיב נקראת בדרך כלל תוכנת מניעת חדירות (IPS). הוא מכיר ומגיב לאיומים ידועים, בעקבות קריטריונים רבים.
באופן כללי, IDS מראה לך מה קורה, בעוד שב"ס פועל על איומים ידועים. מוצרים מסוימים משלבים את שתי התכונות. הנה כמה חינם IDS ו- IPS אפשרויות תוכנה.
לנחור עבור Windows
Snort עבור Windows היא מערכת קוד פתוח לחדירה לרשת, המסוגלת לבצע ניתוח בזמן אמת של תנועה ורישום מנות ברשתות IP. זה יכול לבצע ניתוח פרוטוקול, תוכן חיפוש / התאמת והוא יכול לשמש כדי לזהות מגוון של התקפות בדיקות, כגון הצפת מאגר, סריקה יציאות סריקה, התקפות CGI, בדיקות SMB, ניסיונות טביעת אצבע OS ועוד.
סורי
Suricata היא תוכנת קוד פתוח שנקראה "נחרה על סטרואידים". הוא מספק בזמן אמת חדירות איתור, מניעת חדירות, וניטור הרשת. Suricata משתמש בכללים ושפת החתימה ו Lua scripting כדי לזהות איומים מורכבים. זה זמין עבור לינוקס, MacOS, Windows ופלטפורמות אחרות. התוכנה היא בחינם, ויש כמה אירועי הכשרה ציבורית בתשלום מתוזמנים מדי שנה עבור אימון למפתחים. אירועי הכשרה ייעודיים זמינים גם מתוך Open Security Security Foundation (OISF), המחזיקה בקוד Suricata.
אחסן IDS
BroS IDS לעיתים קרובות לפרוס יחד עם Snort. השפה הספציפית לתחום אינה מסתמכת על חתימות מסורתיות. הוא רושם את כל מה שהוא רואה בארכיון ארכיון ברמה גבוהה. התוכנה שימושית במיוחד עבור ניתוח תנועה יש היסטוריה של שימוש בסביבות מדעיות, אוניברסיטאות גדולות, מרכזי מחשוב ומעבדות מחקר לאבטחת המערכות שלהם. פרויקט האח הינו חלק משמירת חופש התוכנה.
פרלוד OSS
פרלוד OSS הוא גרסה קוד פתוח של פרלוד סיאם, מערכת חדשנית חדירה היברידית זיהוי המיועד להיות מודולרי, מופץ, סלע מוצק ומהיר. Prelude OSS מתאים לתשתיות IT מוגבלות, לארגוני מחקר ולהכשרה. הוא אינו מיועד לרשתות גדולות או קריטיות. פרלוד OSS הביצועים מוגבל אך משמש מבוא לגרסה המסחרית.
תוכנות זדוניות Defender
Malware Defender היא תוכנית חינם IPS תואמת Windows עם הגנה לרשת עבור משתמשים מתקדמים. הוא מטפל במניעת חדירות וגילוי תוכנות זדוניות. זה מתאים היטב לשימוש ביתי, למרות חומר הלימוד שלה הוא מסובך עבור משתמשים הממוצע להבין. בעבר תוכנית מסחרית, Malware Defender היא מערכת מניעת חדירות מארח (ירכיים) המנטרת מארח יחיד לפעילות חשודה.