أنظمة الكشف والحماية من التطفل

نظام مراقبة يهدف إلى اكتشاف الأنشطة المشبوهة وإصدار تنبيهات عند اكتشافها.

عملية جمع وتوحيد بيانات السجل من بيئة تكنولوجيا المعلومات بأكملها لتسهيل تحليل السجل بشكل مُنظم.

عملية مراجعة سجلات الأحداث التي تُولّدها الأجهزة للكشف عن أخطاء أو تهديدات أمنية أو مخاطر أخرى بشكل استباقي.

مُقارنة وتحليل ملفات السجل من مصادر مختلفة.

نظام أمان يهدف إلى حماية أنظمة الكمبيوتر والشبكات من الوصول غير المُرخص أو الهجمات أو الأنشطة الضارّة.

يرصد ونُحرّر أنشطة الشبكة أو النظام بحثاً عن علامات السلوك الضار أو انتهاكات سياسات الأمان.

ينقسم إلى نوعين: نظام اكتشاف التسلل على مستوى الشبكة (NIDS) و نظام اكتشاف التسلل على مستوى المضيف (HIDS).

يرصد مُرور البيانات على الشبكة في الوقت الحقيقي للتعرّف على أنماط مُشتبه بها أو توقيعات تشير إلى الأنشطة الضارّة.

يرصد الأنشطة على أجهزة الكمبيوتر أو الأجهزة الفردية.

لا يُكتفي بمجرد اكتشاف التهديدات، بل يتّخذ إجراءات فورية لمنع الأنشطة الضارّة.

   يُتيح لتطبيقات الأمن القدرة على التعرّف على نوع البرتوكول وعنوان المصدر و الوجهة و رقم المُنفذ و الوصول إلى أهداف أمنية محددة.

يرصد الأنشطة الضارّة في حركة مُرور البيانات على الشبكة ويُرسل تنبيهات عند اكتشافها.

يُحذّر من الأحداث الضارّة و يُرسل تنبيهات تُفصّل الحدث التي تمّ اكتشافها.

يُحذّر من الأنشطة الضارّة و يُحاول منعها من الحدوث , و يُرسل تنبيهات تُفصّل الحدث التي تمّ اكتشافها.

يُساعد في جمع و تنظيم و توحيد بيانات السجل من مختلف الأنظمة و التطبيقات في بيئة تكنولوجيا المعلومات .

بيانات تُسجّل الأنشطة الناشئة في نظام التشغيل و التطبيقات و الأجهزة .

يُساعد   في   تحليل   بيانات   السجل   للكشف   عن    التهديدات   و  العيوب   و  الأخطاء  و   التغييرات    المُشتبه    بها   في    البيانات .

 تُعتمد    في    معظم   نظم    اكتشاف    التسلّل    ,   و    تُستخدم    للكشف    عن    الأنماط    و  التوقيعات     المعروفة  للأنشطة    الضار  ة .    

طريقة أكثر تعقيداً من التعرّف على الأنماط و التوقيعات , و تُستخدم للتعرّف على الأنماط و التوقيعات المُشتبه بها و التي تُعد مُختلفة عن الأنماط المعروفة.

طريقة تُستخدم للتعرّف على الأنماط و التوقيعات المُشتبه بها و التي لا تُعد مُختلفة عن الأنماط المعروفة.

طريقة تُستخدم للتعرّف على الأنماط و التوقيعات المُشتبه بها و التي لا تُعد مُختلفة عن الأنماط المعروفة.

 تُستخدم    للتعرّف    على    الأنماط    و   التوقيعات     المُشتبه   بها   و   التي   لا    تُعد     مُختلفة    عن    الأنماط    المعروفة.   

طريقة تُستخدم للتعرّف على الأنماط و التوقيعات المُشتبه بها و التي لا تُعد مُختلفة عن الأنماط المعروفة.

 تُستخدم    للتعرّف    على    الأنماط    و   التوقيعات     المُشتبه   بها   و   التي   لا    تُعد     مُختلفة    عن    الأنماط    المعروفة.   

نظام اكتشاف التسلل الذي يُراقب الأنشطة على كلّ جهاز بشكل مُنفصل .

نظام اكتشاف التسلل الذي يعمل على مستوى الشبكة للتعرّف على الأنشطة المُشتبه بها في مُرور البيانات .

نظام اكتشاف التسلل الذي يُراقب الأنشطة على كلّ جهاز بشكل مُنفصل و يُحاول منع الأنشطة الضارّة .

نظام اكتشاف التسلل الذي يعمل على مستوى الشبكة للتعرّف على الأنشطة المُشتبه بها في مُرور البيانات و يُحاول منع الأنشطة الضارّة .

مُنتج    للتحليل    المركزّي    لبيانات    التسلّل.  

شبكة من الوكلاء تُراقب الأنشطة على مُختلف أنظمة الشبكة و تُرسل بيانات التسلّل إلى خادم التحليل المركزّي.

عملية جمع بيانات التسلّل من مُختلف مُصادر الشبكة و دمجها في بيانات واحدة .

نظام أمان يُستخدم للحماية من التهديدات الجديدة و غير المعروفة .

نظام أمان يُستخدم للحماية من التهديدات المعروفة .

نظام أمان يُستخدم للحماية من التهديدات التي تُنفّذ تبعاً للمواصفات .

فخ    افتراضيّ    يُستخدم    لجذب    المُهاجمين    و    دراسة    سلوكهم   .    

شبكة    من    الفخاخ    العسلية   .    

 أداة    للحد    من    رسائل    البريد    غير    المُرغوب    فيها    و   التي    تُعرف    باسم    السبام     .  

نظام أمان يُستخدم للحماية من التسلل إلى الشبكات اللاسلكية.

نظام    أمان    يُستخدم    لمنع    التسلل    إلى    الشبكات    اللاسلكية.  

نظام اكتشاف التسلل الذي يُراقب الأنشطة على مستوى الشبكة و يُحاول منع الأنشطة الضارّة .

نظام    اكتشاف   التسلل     الذي    يُراقب    الأنشطة    على   مستوى    الجهاز   و   يُحاول   منع    الأنشطة    الضارّة    .