Questões

não detectar invasão por mensagem criptografada.

ser de difícil detecção pelo invasor.

poder ser desativado por DoS.

funcionar passivamente na rede.

ser dependente da intensidade do tráfego.

VPN.

IPS.

Proxy.

IDS.

Firewall.

realizar análises forenses após um incidente de segurança ter ocorrido.

autenticar usuários e controlar o acesso a recursos de rede.

bloquear ou mitigar atividades suspeitas ou maliciosas em tempo real para proteger a rede contra ataques. 

criptografar o tráfego de rede para proteger dados sensíveis durante a transmissão.

monitorar e registrar o tráfego de rede sem tomar medidas corretivas.

NIDS são instalados em servidores para analisar o tráfego de forma individual em uma rede, tais como, logs de sistema operacional, logs de acesso e logs de aplicação.

O firewall do tipo Roteador de Barreira não examina cada pacote, em vez disso, compara o padrão de bits do pacote com um padrão sabidamente confiável.

O IDS usa sua capacidade de detecção e algumas funcionalidades de bloqueio, típicas de um firewall, para notificar e bloquear eficazmente qualquer tipo de ação suspeita ou indevida.

Um conjunto IDS/IPS instalado em um switch pode ser considerado do tipo HIDS/HIPS, dada a sua atuação na detecção e prevenção de intrusões com base no comportamento e no histórico do tráfego de dados do dispositivo de rede.

Poder avaliar hipertextos criptografados, que, normalmente, não são analisados por firewalls tradicionais de rede, constitui uma vantagem do firewall de aplicação.

CERTO

ERRADO

independência da topologia de rede, podendo ser utilizado em redes separadas por switches

independência do sistema operacional, funcionando da mesma forma no Linux ou no Windows

facilidade na configuração dos hosts, sem afetar o gerenciamento do sistema operacional

facilidade na detecção de ataques de rede, como o scanning de rede ou o smurf

facilidade no monitoramento de atividades suspeitas, como o gerado na porta TCP 80 e utilizado pelo DNS

reputação de site

reputação de IP

aprendizado

assinaturas

permite que um único dispositivo, como um firewall, atue como um agente entre a rede pública e as redes privadas. Isso permite que um grupo inteiro de dispositivos seja representado por um único endereço IP exclusivo quando eles fazem algo fora da rede.

amplia o escopo de detecção além dos endpoints, fornecendo detecção, análise e resposta em endpoints, redes, servidores, cloud workloads etc. Ainda correlaciona automaticamente dados em vários vetores de segurança, agilizando a detecção de ameaças para que os analistas de segurança consigam agir antes que o escopo da ameaça se amplie. 

fornece à empresa a capacidade de monitorar endpoints quanto a comportamentos suspeitos. Em seguida, correlaciona as informações para fornecer contexto crítico para detectar ameaças e, finalmente, executa atividades de resposta automatizada, como isolar um endpoint infectado da rede. 

é usada por equipes experientes de operações de segurança para construir e executar multi-stage playbooks que automatizam ações em um ecossistema de soluções de segurança conectado por API. Essa solução requer um SOC altamente maduro para implementar e manter integrações de parceiros da empresa.

coleta, agrega, analisa e armazena grandes volumes de dados de log de toda a empresa. Embora capture dados de dezenas de fontes e sensores, é uma ferramenta analítica passiva que emite alertas. Outra plataforma é necessária para resolver os desafios dessa ferramenta para detecção e resposta eficazes a ataques direcionados. 

Firewall Proxy.

IDS.

Firewall Stateless.

Gateway VPN.

Firewall Stateful.

Um sistema de detecção de intrusão (intrusion detection system, IDS).

Os programas de adware enviam anúncios para informar quando ocorre a invasão.

Malware é um termo genérico para qualquer tipo de software projetado para proteger a rede de invasores.

Worms geralmente explora algum tipo de falha de segurança de um software ou sistema operacional.

Spyware é um programa instalado no seu computador, que captura o registro das invasões.