Sinopsis / Descripción

Publicación especial 800-94 del NIST (Karen Scarfone y Peter Mell, 2007) dedicada a los sistemas de detección y prevención de intrusos. Explica los fundamentos de la detección (por firmas, por anomalías y por análisis de protocolos con estado), los componentes y la arquitectura de estas tecnologías, y describe en detalle cuatro tipos de IDPS: basados en red, inalámbricos, de análisis de comportamiento de red y basados en host, con sus capacidades de seguridad, limitaciones y gestión. Aborda también la integración de múltiples tecnologías, su relación con otras herramientas de monitoreo y los criterios para seleccionar, desplegar y operar un IDPS.