estudio de la situación actual en materia de seguridad en redes e ...

ALCANCES Y LIMITACIONES DE UN IDS
Se realizan las dos grandes distinciones siguientes:
POSIBILIDADES DE UN IDS
• Aumentar el nivel de seguridad general de nuestro entorno.
• Vigilar el tráfico de red dentro de los mensajes de red.
• Examinar los contenidos de los mensajes de red.
• Detectar los cambios en archivos y directorios.
• Detectar tiempos de acceso normales.
• Alertar ante patrones de ataque conocidos, disminuyendo el número de
intrusiones comunes que pueden impactar en la red.
• Detectar errores de configuración en los equipos, descubriendo tráfico
procedente de máquinas ajenas a nuestra red.
LIMITACIONES DE LOS IDS
• Eliminar por completo los problemas de seguridad.
• Reemplazar al personal calificado en seguridad en redes o la ayuda externa
especializada.
• No reacciona adecuadamente ante nuevos ataques o modificaciones
pequeñas hechas a otros paquetes, en donde la vulnerabilidad explotada es
totalmente nueva (Aplica principalmente para los IDS clásicos).
• No puede detectar ataques en una comunicación cifrada extremo-extremo (por
ejemplo, con SSH), ya que la carga del paquete (payload) va cifrado y no es
reconocible.
• No compensa la presencia de mecanismos de autenticación débiles. Si un
usuario usa una contraseña sin cifrar (por ejemplo: Telnet, FTP, http, etc.) y
alguien la intercepta, el atacante parecera ser un usuario válido y podra hacer
todo lo que puede hacer el usuario autentico, sin que el IDS lo detecte.
304