Intrusion Detection Unternehmen sind nicht nur von außen verletzlich. Auch intern können Gefährdungen entstehen. Deshalb setzt man an neuralgischen Punkten Analyseverfahren und Sensoren ein. Jede Veränderung wird wahrgenommen, egal ob sie von innen oder von außen erfolgt. Bereits eingedrungene Angreifer (bzw. deren Angriffspakete) oder von eigenen Mitarbeitern verursachte Regelverstöße werden umgehend dem Administrator zur Kenntnis gebracht. Unterschieden wird in host- und netzwerkbasierende Systeme. Bei hostbasierenden Systemen wird die Installation lokal vorgenommen. Das System analysiert alle eigenen Veränderungen. Im Gegensatz dazu überwachen die netzwerkbasierenden Scanner alle angeschlossenen Geräte des Netzwerksegmentes (IP-Adresse). Das Management liegt zentral auf einer Workstation. Für weitere Informationen klicken Sie bitte hier!