Seguridad y alta disponibilidad

SEGURIDAD Y ALTA DISPONIBILIDAD Implantación de mecanismos de Seguridad
ocurra con una frecuencia superior a dos desviaciones estándar, hace
saltar las alarmas.
Detección de usos erróneos y firmas
Comúnmente llamado detección de firmas, este método usa patrones
específicos de comportamiento no autorizado, para prevenir y detectar
intentos similares de intrusión.
Estos patrones específicos se denominan firmas. Para los IDSs basados
en host, un ejemplo de patrón es el intento de acceso a una máquina
tres veces consecutivas. Para los NIDs un patrón puede ser tan simple
como un modelo específico que corresponda con una porción de un
paquete de red.
Monitorización de Objetivos
Estos sistemas no buscan activamente
las anomalías o usos erróneos, en su
lugar realizan un chequeo periódico en
busca de modificaciones en los ficheros
especificados. Esta medida está
diseñada para descubrir acciones no
autorizadas después de que hayan
ocurrido, para poder corregirlas.
Una forma de chequear la protección de
edición de los ficheros, es creando de
antemano una tabla hash (las funciones hash, son funciones
unidireccionales y univocas, es decir, que para un determinado fichero
devuelven un único valor) y comparándola con regularidad con las
nuevas tablas hash de los ficheros para ver si hay alguna diferencia, lo
que nos indicaría que los ficheros han sido modificados.
Escaneos indetectables
Mediante esta técnica se intentará detectar a cualquier atacante que
decida llevar a cabo su misión durante periodos prolongados de tiempo.
Los atacantes, por ejemplo, pueden estar realizando un chequeo de
nuestro sistema con las últimas vulnerabilidades descubiertas, de los
puertos abiertos en periodos de dos meses, y esperar otros dos meses
para realizar de nuevo los intentos de intrusión.
Los escaneos indetectables recogen una amplia variedad de datos del
sistema, buscando ataques metódicos durante un largo periodo de
tiempo. Se realiza un amplio muestreo y se intentan descubrir ataques
relacionados. Este método combina detección de anomalías y detección
de usos erróneos con la intención de descubrir actividades sospechosas.
56