Parte III: Protegiendo de ataques

• Los IDS se pueden clasificar en:

  • Activos: son los que ante un ataque toman una acción en forma automática.
  • Pasivos: recopilan la información del ataque pero no toman ningún tipo de medida.
  • Host Based: se instalan en el host que se desea proteger y monitorean únicamente la información que va dirigida a dicho host. Pueden ser activos o pasivos.
  • Network Based: se instalan en una máquina que no brinda ningún servicio y monitorean toda la información que pasa por la red. Pueden ser activos o pasivos.

Notas: