Phenquestions
Penjahat dunia maya bekerja keras akhir-akhir ini untuk mendapatkan akses ke bisnis dan jaringan rumah Anda dan oleh karena itu menjadi penting bahwa Anda mengambil semua langkah yang mungkin untuk mengamankan sistem Windows Anda. Jika Anda memiliki Perangkat Lunak Deteksi Intrusi (IDS) atau Perangkat Lunak Pencegahan Intrusi (IPS) yang diinstal pada komputer, server, atau node Anda, ini akan menjadi lapisan keamanan tambahan untuk komputer Anda.
Deteksi Intrusi & Pencegahan Intrusi
Perangkat lunak pendeteksi intrusi pada dasarnya memeriksa perubahan yang dibuat oleh program yang tidak diinginkan yang dapat disuntikkan ke sistem Anda oleh penjahat cyber cyber. Semuanya mempelajari paket data - masuk dan keluar - untuk melihat jenis data apa yang sedang ditransfer dan memberi tahu Anda jika menemukan aktivitas mencurigakan di komputer atau jaringan.
Ada banyak perangkat lunak pendeteksi intrusi yang tersedia di pasar. Fungsi perangkat lunak yang berbeda tergantung pada bagaimana mereka dikodekan, tetapi kebanyakan dari mereka memeriksa tanda tangan paket data, perubahan yang dilakukan pada registri komputer atau bidang minat lainnya seperti program startup, format paket data, dll sehingga mereka dapat melacak kemungkinan intrusi pada atas nama penjahat dunia maya.
Perangkat lunak pendeteksi penyusupan terdiri dari dua jenis:. Salah satunya adalah Berbasis tuan rumah sistem pendeteksi intrusi dan yang lainnya adalah Sistem deteksi intrusi berbasis jaringan. Sistem deteksi intrusi berbasis jaringan bergantung pada paket data yang berjalan di jaringan untuk memastikan semuanya baik-baik saja. Ia bekerja dengan membandingkan paket data dengan jenis serangan yang diketahui dan dengan menemukan ketidakteraturan dalam paket data yang berjalan di jaringan. Contoh anomali dapat berupa tanda tangan yang hilang, jenis paket data yang tidak tepat, dll.
Sistem intrusi berbasis host lebih bergantung pada pengaturan sistem untuk melihat apakah ada jenis kompromi atau jika ada perangkat lunak yang mencoba memaksa perubahan pada komputer atau jaringan komputer Anda.
Jadi singkatnya, IDS mengawasi paket data yang berjalan melalui jaringan dan memberi tahu Anda ketika ada serangan yang dicurigai atau ketika pelanggaran kebijakan terjadi. Ini akan memberi tahu Anda bahwa seseorang mencoba masuk ke komputer Anda dan menjelaskan apa yang terjadi selama serangan cyber, sedangkan IPS akan mencoba menghentikannya dan mencegah akses. IDS mendeteksi aktivitas yang tidak sah, sedangkan IPS akan memblokir paket tidak sah yang cocok dengan tanda tangan berbahaya tertentu.
Perangkat Lunak Deteksi & Pencegahan Intrusi
Berikut adalah daftar 3 perangkat lunak pendeteksi intrusi gratis untuk sistem Windows Anda - Snort, OSSEC untuk penggunaan Perusahaan dan WinPatrol. Snort dan OSSEC adalah sistem deteksi intrusi jaringan sementara WinPatrol adalah deteksi Intrusi berbasis Host.
IDS Gratis OSSEC untuk Bisnis
OSSEC adalah Sistem Deteksi Intrusi berbasis Host Open Source yang melakukan analisis log, pemeriksaan integritas file, pemantauan kebijakan, deteksi rootkit, peringatan waktu nyata dan respons aktif dan berjalan di hampir semua platform seperti Windows, Linux, Polaris, dan Mac. Alat sumber terbuka ini mengawasi perjalanan data di jaringan Anda dan memperingatkan Anda jika terjadi penyimpangan. Itu juga menyimpan log yang memberi Anda detail tentang apa yang terjadi sehingga Anda dapat membidik keputusan.
OSSEC akan memeriksa pelanggaran kebijakan, integritas file, analisis log, dan menawarkan peringatan waktu nyata dan tanggapan aktif. Karena itu, ini bagus untuk usaha kecil dan juga untuk jaringan rumah. Konfigurasinya agak sulit bagi mereka yang tidak memiliki banyak pengetahuan tentang jaringan tetapi berfungsi dengan cukup baik dan karenanya direkomendasikan. Dokumentasi tersedia, sehingga sebagian besar pengguna yang tidak berpengalaman dengan jaringan dapat merujuk ke dokumentasi jika ada keraguan dan pertanyaan.
Perangkat Lunak Deteksi dan Pencegahan Intrusi Snort Sumber Terbuka
Snort adalah sistem pencegahan dan deteksi intrusi jaringan (IDS/IPS) open source yang dikembangkan oleh Sourcefire, yang menggabungkan manfaat dari pemeriksaan berbasis tanda tangan, protokol, dan anomali. Ini memiliki banyak opsi yang membantu Anda menyesuaikannya dengan kebutuhan perusahaan Anda. Ini bagus untuk penggunaan bisnis dan rumah. Itu dapat dijalankan di server dengan banyak node atau pada sistem yang berdiri sendiri.
Alat ini memeriksa berbagai aspek paket dan mencatat semua ketidakteraturan sehingga Anda dapat memeriksanya jika Anda merasa sesuatu yang mencurigakan terjadi. Ini memberi tahu Anda jika ada penyimpangan seperti itu yang terdeteksi dan membantu Anda menggalinya dengan memberi Anda log. Ini memeriksa tanda tangan paket, format paket, ID jaringan, dan lainnya sebelum mengizinkan paket masuk ke jaringan Anda.
Versi komersial Snort memiliki lebih banyak fitur, tetapi jika kebutuhan bisnis Anda kecil, versi gratis dari Snort open-source cukup baik untuk menangani kemungkinan gangguan.
WinPatrol untuk komputer rumah
Baik Snort dan OSSEC bagus untuk jaringan bisnis. Anda dapat menggunakan WinPatrol selain di atas atau sebagai paket mandiri di komputer mandiri. Saya tidak akan merekomendasikannya untuk jaringan di mana kemungkinan anomali tinggi, tetapi bagi mereka yang membutuhkan sistem deteksi intrusi sederhana yang dapat dijalankan di komputer rumah mereka, WinPatrol, sebagai perangkat lunak pendeteksi penyusupan sederhana, adalah yang terbaik karena mudah digunakan.
Seseorang hanya perlu menginstalnya dan menangani semua yang ada di komputer. Selain paket jaringan, ia juga memeriksa perubahan registri dan beberapa hal lain yang menjadikannya alat yang sempurna untuk pengguna komputer moderat. Menawarkan perlindungan real-time terhadap perubahan yang dibuat pada registri, program startup, opsi Internet, dan lainnya. Ada versi perangkat lunak berbayar dan gratis. Versi berbayar menawarkan detail lebih lanjut tentang kemungkinan penyusupan, tetapi untuk sebagian besar komputer rumahan, versi gratisnya sudah cukup.
HitmanPro.Alert adalah alat deteksi intrusi & integritas browser gratis yang mungkin ingin Anda periksa juga! Perangkat lunak Anti-Hacker ini dapat membuat komputer Windows Anda menjadi bukti peretas.
Setiap orang memiliki freeware favorit mereka sendiri. Beri tahu kami jika Anda memiliki saran atau pengamatan untuk dibuat.
