Discussion :

[cascadox]

Bonjour,

Je suis en train de faire une étude et une comparaison entre les IDS qui sont basé sur l'analyse des comportements des processus et les applications d’un système et les IDS qui utilisent une base de signature des attaques.

Ma question c'est quel type d'IDS le plus performant.


Merci

[Litha]

Pour te répondre, je dirais ceux qui sont capables d'analyser un réseau ou serveur entier ainsi que d'analyser les applications qui s'y trouvent (genre Nessus).

[slamer]

Aujourd'hui plusieurs appliances fournissent les 2 méthodes. Les sondes avec base d'empreintes ne peuvent logiquement pas détecter de 0day puisque les empreintes n'existent pas.
Seules les sondes comportementales en sont capables à condition d'être utilisées par des analystes chevronés.

[hackoofr]

Que Pensez-vous du Malware Defender ?