Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Intrusion detection is een detectiemaatregel.

Voor meer uitleg over IDS: zie document ‘Vo informatieclassificatie – minimale maatregelen – netwerken'. 3.3. Minimale maatregelen - Netwerken

Detectie op systeemniveau of host-based IDS gaat terug tot de tijd van mainframes en bestaat daarmee het langst. Een IDS op systeemniveau baseert zich op lokaal beschikbare informatie. Denk daarbij aan informatie over bestanden op het systeem, de inhoud van logbestanden of netwerkverkeer dat de netwerkkaart op het systeem verwerkt. Op basis van deze informatie bepaalt het IDS of er zich een beveiligingsprobleem op het systeem voordoet of dreigt voor te doen.