Intrusion Detection and Prevention Systems
La detección de intrusos es el proceso de monitorizar los eventos que ocurren en un sistema o red de computadoras y analizarlos para detectar signos de posibles incidentes, que son violaciones o amenazas inminentes de violación de políticas de seguridad informática, políticas de uso aceptable o prácticas de seguridad estándar. La prevención de intrusiones es el proceso de realizar la detección de intrusos e intentar detener los posibles incidentes detectados. Los sistemas de detección y prevención de intrusiones se centran principalmente en la identificación de posibles incidentes, el registro de información sobre los mismos, el intento de detenerlos y la presentación de informes a los administradores de seguridad. Además, las organizaciones utilizan estos sistemas para otros fines, como identificar problemas con las políticas de seguridad, documentar las amenazas existentes y disuadir a los individuos de violar las políticas de seguridad.
