İzinsiz Giriş Önleme Sistemi (IPS) Nedir?
İzinsiz giriş önleme sistemi (IPS), ağ trafiğini şüpheli etkinlikler için izleyen ve uygun önlemleri alarak potansiyel tehditlerin sistemin güvenliğini tehlikeye atmasını önleyen bir ağ güvenlik aracıdır.
Bir izinsiz giriş önleme sistemi (IPS), ağınızdan gelen ve giden her veri paketini izleyen bir güvenlik görevlisi gibidir. Araç şüpheli herhangi bir şey bulursa, ya ağ yöneticisine bir rapor gönderir, veri paketini bloke eder ya da gönderici ile alıcı arasındaki bağlantıyı keserek bırakır.
İzinsiz Giriş Önleme Sistemlerinin Türleri
Bir İzinsiz Giriş önleme sistemi temel olarak iki türe ayrılabilir:
- Ağ tabanlı saldırı önleme sistemi (NIPS)
- Ana bilgisayar tabanlı saldırı önleme sistemi (HIPS)
Bu iki türü de ayrıntılı olarak inceleyelim.
NIPS: Ağ tabanlı bir saldırı önleme sistemi ağa yerleştirilir, kurulur veya konumlandırılır ve içinden geçen tüm ağı izlemekten sorumludur. Meslekten olmayanların terimleriyle NIPS, kimin girip kimin giremeyeceğini kontrol eden bir bekçi gibidir. NIPS, veri paketlerini sürekli izleyerek ve şüpheli herhangi bir şey bulursa uygun eylemi gerçekleştirerek tüm ağı korur.
HIPS: Ana bilgisayar tabanlı izinsiz giriş önleme sistemi, ağ içindeki bilgisayarlar veya sunucular gibi ayrı cihazlara yerleştirilir, yerleştirilir veya kurulur. Basit bir terimle, HIPS, belirli bir cihazdaki aktiviteyi izleyen kişisel bir koruma gibidir. Söz konusu cihazı hedefleyen saldırıları algılar ve engeller.
İzinsiz Giriş Önleme Sistemi Nasıl Çalışır?
Bir IPS aracı, veri trafiğinin girişini ve çıkışını analiz eder. Bunu başarmak için çeşitli teknikler veya yöntemler kullanır, örneğin:
- Singnature tabanlı: Bir IPS aracı, etkinlik imzasına dayalı bir zarf biçimindeki veri paketlerini doğrulamak için bu yöntemi kullanır. Etkinliği iyi bilinen tehditlerin imzalarıyla eşleştirir. Şüpheli bir şey veya aynı etkinlik imzası bulursa, gönderici ile alıcı arasındaki bağlantıyı sonlandırarak veri paketini düşürür veya bloke eder.
- İlke tabanlı: Bir IPS aracı, kuruluş tarafından tanımlanan güvenlik ilkesine dayalı olarak veri paketlerini yargılamak için bu yöntemi kullanır. Herhangi bir veri paketi veya etkinlik güvenlik ilkesini ihlal ederse, o etkinliği engeller. Bu yöntemi kullanmayı planlıyorsanız, ağ yöneticisinin güçlü güvenlik ilkeleri oluşturmuş olduğundan emin olmalısınız.
- Anamoli tabanlı: Bir IPS aracı, rastgele ağ etkinliği örneklerini bir temel standartla karşılaştırarak anormal veya şüpheli etkinlikleri izlemek için bu yöntemi kullanır. Bu yöntem, imza tabanlı yöntemden çok daha güvenlidir, ancak aynı zamanda birçok yanlış pozitif üretir.
Bir Saldırı Önleme Sistemi (IPS) aracı, gelen ve giden trafiği izleyerek, bunu bilinen tehditler, etkinlikler vb. listesiyle karşılaştırarak ve ağın güvenliği için risk oluşturan herhangi bir trafiği veya eylemi engelleyerek çalışır.
IPS’nin Avantajları
Bir İzinsiz giriş önleme sistemi (IPS)’nin birçok avantajı vardır. İşte bu aracı kullanmanın en popüler avantajlarından bazıları:
- Güvenliği artırır: İzinsiz giriş önleme sistemi, veri paketlerini veya etkinlikleri analiz ederek ve şüpheli herhangi bir şey bulursa bunları engelleyerek güvenliği artırır.
- Gerçek zamanlı tehdit tespiti: Bir IPS aracı, tehdide gerçek zamanlı olarak yanıt verebilir. Herhangi bir potansiyel tehdit algıladığı anda sistemi ve ağı kurtarmak için uygun eylemi gerçekleştirerek bunu yapabilir.
- Zaman kazandırır: IPS araçları büyük ölçüde otomatik olduğundan, bir ağ yöneticisinin veya BT ekiplerinin araç tarafından tanımlanan her uyarıyı veya tehdidi incelemesi için zaman kazandırır.
- Özelleştirmeye izin verir: Bir ağ yöneticisi, kuruluşun güvenlik kriterlerine göre güvenlik ilkelerini özelleştirdikten sonra IPS aracını kolayca ayarlayabilir.
IPS’nin Dezavantajları
İzinsiz giriş önleme sistemi (IPS) aracı kullanmanın dezavantajlarından bazıları şunlardır:
- Yanlış pozitifler: Yanlış pozitif olasılığı, IPS kullanmanın ana dezavantajlarından biridir. Bu, IPS normal trafiği bir tehdit olarak algılayıp engellediğinde gerçekleşir. Bu, kullanıcılar için elverişsiz olan ağ kesintilerine ve gecikmelere neden olabilir.
- Ağ performansı üzerindeki etki: Bir IPS, trafiği analiz etmek ve engellemek için kaynaklar gerektirdiğinden ağ performansını etkileyebilir. Bu nedenle, ağın boyutuna ve trafik hacmine bağlı olarak gecikme sorunlarına neden olabilir.
Çözüm
Bu yazıda, saldırı önleme sistemi (IPS) aracının ne olduğunu tartıştık. Ek olarak, bu makale ile ilgili biraz iyileştirme olmasını istiyorsanız yorumlar bölümünden bizi bilgilendirebilirsiniz.
Önerilen Kaynaklar:
