IDS(침입탐지시스템)
네트워크나 시스템에서 오가는 트래픽과 활동을 감시하다가, 공격으로 의심되는 패턴을 발견하면 자동으로 차단하지는 않고 관리자에게 알려주는 침입탐지시스템입니다.
한눈에 보는 정의
IDS(Intrusion Detection System, 침입탐지시스템)는 네트워크나 시스템에서 공격으로 의심되는 활동을 탐지해, 관리자에게 알려주는 시스템입니다.
자세히 알아보기
- 예문: "IDS가 평소와 다른 대량의 로그인 시도를 탐지해 보안팀에 경고를 보냈다."
- 탐지한 즉시 트래픽을 차단하는 IPS(침입방지시스템) (IPS)와 달리, IDS는 차단 권한 없이 탐지와 알림에 집중하기 때문에, 정상 트래픽을 오탐해도 서비스에 직접적인 영향을 주지 않는다는 차이가 있습니다.
- 이미 알려진 공격 패턴과 비교해 탐지하는 방식과, 평소와 다른 이상 행동을 통계적으로 잡아내는 방식을 함께 활용해 탐지 정확도를 높입니다.
- SIEM(보안 정보 및 이벤트 관리) (SIEM)과 연동해, IDS가 탐지한 이벤트를 다른 로그와 함께 종합적으로 분석하는 구조로 운영되는 경우가 많습니다.