Duistere toekomst voor intrusion-detection technologie
Slecht nieuws voor aanbieders van intrusion-detection produkten, want volgens een onderzoek van Nemertes Research is het einde van intrusion-detection technologie in zicht. Steeds meer aanbieders en bedrijven zouden namelijk voor proactieve oplossingen kiezen. IDS zou, door het gebruik van signatures om dreigingen te herkennen, teveel false positives opleveren. Ook kan de technologie geen zero-day exploits herkennen. Het lijkt er dan ook op dat IDS het tegen Intrusion-prevention system (IPS) technologie moet afleggen. Deze technologie kan wel gedrag analyseren en heeft blocking features, waardoor het aantal false positivies wordt verminderd en aanvallen actief geblokkeerd kunnen worden, zo gaat dit artikel verder.
Gartner heeft jaren terug verklaard dat de ids markt dood is en dat intrusion
prevention deze markt zou innemen.
Of je nu aan prevention of aan detection doet, de detectietechnologie is net
dezelfde.
De reden waar om intrusion prevention nooit succesvol is geworden is net
door het feit van de false positives.
Bij detection zal al het verkeer doorgaan en kan de verantwoordelijke een
valse alert gewoon klasseren zonder dat iemand in het bedrijf er iets van
moest merken.
Met prevention systemen gaat bepaald verkeer door de software zelf
worden geblokt en zal er bij een false positive, toegelaten verkeer zijn
geblokt.
Hierdoor kan een bedrijf belangerijke zaken mislopen en dit is de
hoofdreden waarom de prevention technologie bijna nooit wordt gekocht.
Bedrijven beslissen toch liever zelf wanneer actie moet worden
ondernomen en wanneer niet.
oplossing voor al die beslommeringen is de managed/monitored
oplossingen.
die met IDS moet. Zeker het staat nog zeer in de
kinderschoenen. IDS is inderdaad bedoeld voor registratie,
niet voor preventie. En ja het onderhouden van IDS is
kostbaar ... Preventie is handig, maar zolang technologien
in ontwikkeling zijn en er nog geen 100% veilige software
bestaat. Is het toch handig om te weten wanneer je
preventies, omzeild zijn. Enige wat dit momenteel kan is IDS
...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.