侵入検知システムの欠点

企業がビジネス用途でのインターネットの使用を増やし続けるにつれて、IT 侵入の発生が増加します。これらの侵入はセキュリティ侵害として知られており、機密性の高い企業情報にアクセスできる場合、機密情報の損失につながります。侵入検知ソフトウェアのインストールは、ほとんどの企業にとって防御の最前線です。侵入検知ソフトウェアはネットワーク セキュリティに役立ちますが、ソフトウェアにはいくつかの欠点があります。

送信元アドレス

侵入検知ソフトウェアは、ネットワークに送信される IP パケットに関連付けられているネットワーク アドレスに基づいて情報を提供します。これは、IP パケットに含まれるネットワーク アドレスが正確である場合に役立ちます。ただし、IP パケットに含まれるアドレスは偽造またはスクランブルされる可能性があります。これらのいずれのシナリオでも、IT 技術者はゴーストを追跡し、ネットワークへの侵入を阻止できません。

暗号化されたパケット

暗号化されたパケットは、侵入検知ソフトウェアによって処理されません。したがって、暗号化されたパケットは、より重大なネットワーク侵入が発生するまで検出されないネットワークへの侵入を許可する可能性があります。暗号化されたパケットは、ネットワークに投入された後、特定の時間または日付でアクティブになるように設定することもできます。これによりウイルスやその他のソフトウェア バグが発生する可能性がありますが、侵入検知ソフトウェアが暗号化されたパケットを処理できれば回避できます。

分析モジュール

分析モジュールには、侵入検知中に収集されたソース情報を分析する機能が制限されています。この制限の結果、ソース情報の一部のみがバッファリングされます。システムを監視している IT プロフェッショナルは、異常な動作が検出されたことを警告されますが、その動作がどこから発生したのかを知ることはできません。この情報への対応は、許可されていないネットワーク アクセスを試行して停止することだけです。より多くの情報を入手できれば、IT 専門家は防御的なアプローチを取り、将来の侵入を未然に防ぐことができます。

誤警報

侵入検知システムは、平均的なネットワーク使用では通常とは異なる動作を検出できます。異常なネットワーク使用を検出できるのは良いことですが、欠点は、侵入ソフトウェアが多数の誤警報を作成できることです。これらの誤報は、多数のユーザーが存在するネットワークで増加します。これらの誤報を追跡しないようにするために、IT プロフェッショナルは広範なトレーニングを受けて、何が誤報で何がそうでないかを認識できるようにする必要があります。このトレーニングを完了するための費用は、企業が対処しなければならない侵入検知ソフトウェアのもう 1 つの欠点です。