Co to jest wykrywanie anomalii zachowań sieciowych?

Wykrywanie anomalii zachowań sieciowych (NBAD) to technika bezpieczeństwa stosowana do monitorowania sieci pod kątem oznak nietypowej aktywności.Ta technika jest zaprojektowana do łączenia się z wieloma warstwami bezpieczeństwa w celu zapewnienia pełnej ochrony, i odbywa się ją przy użyciu programu komputerowego, który monitoruje sieć w sposób ciągły.Wiele firm tworzy programy zaprojektowane do wykrywania anomalii zachowań sieciowych w różnych ustawieniach.Dzięki tym informacjom może zacząć identyfikować anomalie, które mogą wskazywać na zagrożenie bezpieczeństwa.Zagrożenia bezpieczeństwa mogą obejmować wirusy i robaki, nieautoryzowane wydanie poufnych informacji i podobne problemy.Wykrywanie anomalii zachowań sieciowych można również wykorzystać do identyfikacji warunków naruszeń użytkowania.Na przykład w sieci college'u pobieranie materiałów chronionych prawem autorskim może być zabronione, a program może zidentyfikować użytkowników, którzy pobierają duże ilości danych, co może wydawać się sugerować, że angażują się w piractwo oprogramowania, muzyki lub filmu.

Jedną zaletą wykrywania anomalii zachowań w sieci jest to, że można go wykorzystać do rozwiązania wykorzystywania zerowego dnia.Wykorzystanie zerowego dnia występują, gdy wirus jest po raz pierwszy zwolniony lub gdy ludzie najpierw identyfikują dziurę bezpieczeństwa.W „Zero Day” programy antywirusowe i bezpieczeństwa nie zidentyfikowały jeszcze profilu, który można wykorzystać do zapobiegania takich wyczynów.Wykrywanie anomalii zachowań sieciowych nie musi jednak szukać konkretnego profilu, po prostu szuka niezwykłej aktywności, co oznacza, że może zidentyfikować coś w rodzaju wirusa przed aktualizacją programu antywirusowego.

Gdy anomalia zachowań sieciowychProgram detekcji identyfikuje coś, co według niego jest niezwykłe, wyśle ostrzeżenie do administratora.Administrator może ustalić, co się dzieje, i zdecydować, czy podjąć działania.Na przykład wzrost ruchu wychodzącego może być wynikiem przesłania dużego projektu na serwer zewnętrzny, co oznacza, że nie należy podjąć żadnych działań.I odwrotnie, komputer nagle wysyłający tysiące wiadomości e -mail może zostać zainfekowany wirusem, podając działania niezbędne do ochrony reszty sieci przed infekcją.

Ta technika bezpieczeństwa może być stosowana w sieciach wszystkich rozmiarów.Program wykorzystywany do wykrywania anomalii zachowań sieciowych można zwykle dostosować, aby zaspokoić określone potrzeby.Na przykład program można powiedzieć o odcięciu komputera z sieci, jeśli wykazuje oczywiste oznaki problemów bezpieczeństwa lub warunków naruszenia użytkowania.