estudio de la situación actual en materia de seguridad en redes e ...

Un IDS nos puede ayudar a conocer la amenaza existente fuera y dentro de la
organización, ayudándonos a tomar decisiones acerca de los recursos de seguridad
que deberemos emplear en nuestra red y del grado de cautela que deberemos
adoptar al redactar la política de seguridad.
PROVEER INFORMACIÓN ÚTIL SOBRE LAS INTRUSIONES QUE SE ESTÁN
PRODUCIENDO
Incluso cuando los IDS no son capaces de bloquear ataques, pueden recoger
información relevante sobre éstos. Esta información puede, bajo ciertas
circunstancias, ser utilizada como prueba en actuaciones legales. También se puede
usar esta información para corregir fallos en la configuración de seguridad de los
equipos o en la política de seguridad de la organización.
TIPO DE ANÁLISIS
Hay dos acercamientos al análisis de eventos para la detección de ataques:
detección de abusos y detección de anomalías. La detección de abusos es la técnica
usada por la mayoría de sistemas comerciales. La detección de anomalías, en la que
el análisis busca patrones anormales de actividad. La detección de anomalías es
usada de forma limitada por un pequeño número de IDS.
DETECCIÓN DE ABUSOS O FIRMAS
Los detectores de abusos analizan la actividad del sistema buscando eventos que
coincidan con un patrón predefinido o firma que describe un ataque conocido.
299