Detección de extrusión
Detección de extrusión o detección de intrusión saliente es una rama de detección de intrusos orientada al desarrollo de mecanismos para identificar exitosas y fracasadas tentativas de utilizar los recursos de un sistema informático comprometer a otros sistemas. Las técnicas de detección de la protuberancia se centran principalmente en el análisis de la actividad del sistema y el tráfico saliente para la detección de usuarios maliciosos, malware o el tráfico que puede suponer una amenaza para la seguridad de los vecinos de sistemas de red.
Mientras que la detección de intrusos le preocupa sobre todo la identificación de ataques entrantes (intentos de intrusión), sistemas de detección de extrusión intenta evitar ataques iniciada en el primer lugar. Implementan controles de seguimiento en nodos hoja de la red — en lugar de concentrarlos en puntos, por ejemplo, routers— con el fin de distribuir la carga de trabajo de inspección y para aprovechar la visibilidad de un sistema tiene de su propio estado. El objetivo final de detección de extrusión es identificar intentos de ataque lanzados desde un sistema comprometido ya con el fin de impedirles alcanzar su objetivo, por este medio que contiene el impacto de la amenaza.
Enlaces externos
- "Detección de extrusión: supervisión de la seguridad en busca de intrusiones interna"
- "Detener Spam por extrusión detección"
- "Detección de intrusión saliente"
- "Artículos de investigación y revisión en la detección de extrusión"