Para empezarUn firewall tradicional deja pasar el 80% de los ataques a nivel de aplicación porque solo mira el puerto, no el contenido.
El talón de Aquiles del firewall
Un firewall bloquea accesos no autorizados basándose en IPs y puertos, pero es totalmente ciego ante código malicioso que viaja encapsulado en protocolos permitidos como HTTP o HTTPS. Si un atacante usa el puerto 80 para enviar un exploit web, el firewall lo dejará pasar alegremente.
¿Qué es un IDS?
Un Sistema de Detección de Intrusos o IDS es un sensor pasivo conectado a un puerto de espejo en el switch. Analiza todo el tráfico de red en busca de patrones sospechosos o comportamientos anómalos, generando alertas críticas para los analistas de seguridad sin alterar ni bloquear el flujo de datos.
Atajos: ← → para cambiar de pieza · / para buscar