estudio de la situación actual en materia de seguridad en redes e ...

ACL el cual es usado para igualar el tráfico. Si no se realiza esta configuración
tomara por defecto la política global.
Características de la política
Por defecto, todas las características están habilitadas. En algunos casos, sin
embargo si se quiere deshabilitar uno o varias características, talvez por un número
alto de positivos falsos se igualan, se puede deshabilitar una característica con el
siguiente comando:
Router(config)# ip audit signature signature #{disable !list standard ACL # or name
Se debe especificar el número de características que se quieren deshabilitar. La lista
de parámetros especifica un ACL Standard. Si una igualdad en la característica
ocurre y el recurso de la dirección IP iguala cualquiera de las entradas deny en el
estándar ACL, entonces el router no toma acción, solo la entrada permit permitirá al
router el funcionamiento para la configuración de la auditoria del IDS.
POSITIVOS FALSOS
Muchas soluciones IDS autorizan disparar la alarma en procesos informacional,
como un pings o una zona de transferencia DNS. Este es muy usado si se tiene un
fuerte control sobre este. De cualquier manera si estos son acontecimientos
comunes en el network, esto se convierte más fácil para esconder un ataque real,
insertando muchos falsos positivos.
Políticas de protección
Cuando una alarma IDS es generada porque una característica fue disparada, la
alarma contiene una locación designada para la fuente y la dirección destino. IN,
indica que la dirección es interna a la red, y OUT indica que este es externo a la red.
Seguramente el router no sabe la diferencia del interno con el externo, se le debe
especificar con la siguiente configuración:
97