Piensa en un IDS como una cámara de seguridad para tu red. Vigila constantemente el flujo de datos y busca cualquier cosa inusual, como señales de una intrusión o de alguien manipulando los sistemas.

Hay dos formas principales en que un IDS detecta problemas:

• El monitoreo basado en firmas busca patrones que coincidan con métodos conocidos de ciberataques, de forma similar a como funciona un software antivirus.

• El monitoreo basado en anomalías se enfoca en detectar comportamientos fuera de lo normal, como un usuario que de repente descarga gigabytes de datos a las 3 a. m.

Una vez que se marca cualquier actividad inusual, el IDS envía una alerta a tu equipo de TI o de seguridad para su evaluación.

Tipos de sistemas de detección de intrusiones

• IDS basado en red (NIDS): monitorea el tráfico de toda una red.

• IDS basado en endpoints (HIDS): se enfoca en detectar amenazas en dispositivos o endpoints específicos.

Ambas formas son excelentes para detectar amenazas a tiempo, especialmente cuando se usan juntas para cubrir distintas partes de tu entorno.