Die zweite Verteidigungslinie
Ein IDS (Intrusion Detection System) ist ein Programm oder Gerät, das mögliche Angriffe auf die IT-Sicherheitsstruktur aufspürt und im Ernstfall Alarm schlägt bzw. weitergehend aktiv wird.
Nur die ganz ungefährlichen Schadprogramme bzw. Hacker machen ihren Erfolg publik; normalerweise lauern sie im Hintergrund, um Ressourcen zu missbrauchen bzw. Daten abzugreifen. Allerdings gibt es gewisse Hinweise, die einen verständigen Sicherheitsadministrator warnen sollten, dass etwas nicht stimmt, etwa stark erhöhter Traffic, unübliche Protokolle im Netzwerk oder, am eindeutigsten, bestimmte Formen von Netzwerkverkehr, der sich eindeutig als feindlich erkennen lässt.
Auf Patrouille hinter der Front
Ein IDS ist keine Firewall. Eine Firewall stellt einen abschottenden Perimeter dar, eine Festungsmauer, die den Feind draußen halten soll. Ein IDS lässt sich dagegen eher mit der Sicherheitspolizei im Inneren der Festung vergleichen, die nervös auf und ab patrouilliert und eingedrungene Agenten sucht. Es handelt sich also um eine zweite Verteidigungslinie, die durchgebrochene Angreifer zumindest aufspüren soll.
Strategien und Konzepte
Der nächste Verwandte eines IDS ist ein IPS (Intrusion Prevention System). Allerdings halten viele Sicherheitsspezialisten IPS lediglich für ein Marketing-Wort. Oft spricht man auch von IDS/IPS.
Schwarz auf Weiß
Dieser Beitrag erschien zuerst in unserer Magazinreihe. Einen Überblick mit freien Download-Links zu sämtlichen Einzelheften bekommen Sie online im Pressezentrum des MittelstandsWiki.
Wichtiger ist in diesem Zusammenhang das Kürzel UTM. Es steht für „Unified Threat Management“ und bezeichnet Netzwerkgeräte, die diverse Sicherheitsfunktionen – üblicherweise Firewall, IDS/IPS, VPN, Gateway-Virenscanner und -Antispam u.a. – in sich vereinen. Unternehmen, die heute eine IDS/IPS-Appliance erwerben, tun dies üblicherweise in Form eines UTM-Geräts.
Fazit: Appliance oder Open Source
Wer nicht ein eigenes Gerät installieren will, sondern auf Software zurückgreift, verwendet üblicherweise die Open-Source-Lösung Snort, die den De-facto-Standard für IDS/IPS darstellt. Snort ist kostenlos, verwendet aber so genannte „Rules“, die zweckmäßigerweise aktuell gehalten werden müssen. Das entsprechende Abo kann für Firmen mehrere hundert US$ im Jahr kosten.
