Ansprechpartner

Was ist Intrusion Detection?

Ziel des Einsatzes von Intrusion-Detection-Systemen (IDS) ist eine möglichst frühzeitige Erkennung von Angriffen, um den Schaden zu minimieren und Angreifer identifizieren zu können. Darüber hinaus erlauben IDS das Sammeln von Informationen über neue Angriffstechniken, die zur Verbesserungen präventiver Maßnahmen genutzt werden können. Dazu analysieren IDS Daten über Abläufe und Zustände von IT-Systemen und Kommunikationsnetzen. Die inhaltlichen Themen umfassen unter anderem:

• Angriffstechniken (z.B. gezieltes Ausnutzen von Verwundbarkeiten),
• Erhebung und Protokollierung sicherheitsrelevanter Ereignisse (wie z.B. fehlgeschlagene und erfolgreiche Anmeldeversuche oder Dateizugriffe die von System- und Netzwerkmonitoren aufgezeichnet werden können),
• Ereigniskorrelation (z.B. Verknüpfung unabhängig voneinander aufgezeichneter Netzwerk- und Systemereignisse),
• Intrusion Response und Intrusion Prevention (z.B. automatische Reaktion auf erkannte Angriffe und Unterdrückung von Folgeangriffen),
• Leistungsbewertung (z.B. Bestimmung von Erkennungsrate und -geschwindigkeit),
• Datenschutzaspekte (z.B. Schutz der Privatsphäre von Nutzern bei gleichzeitiger Systemüberwachung),
• Honeypots/-nets (Einbringen und Betreiben von Köder-Systemen zur verdeckten Analyse von Angreifern und ihrem Verhalten) und
• Intrusion Detection für spezielle Anwendungsgebiete (z.B. Prozessautomatisierung sowie mobile und militärische Kommunikationsnetze).

Veranstaltungen, die das Thema Intrusion Detection behandeln

Weitere Informationen und Links

• Linksammlung zum Thema IDS an der BTU Cottbus (Autor: Michael Meier, BTU Cottbus)