Wat is een inbraakdetectiesysteem?

Onder een inbreuk wordt elke activiteit verstaan die tot doel heeft de beveiliging van uw gegevens in gevaar te brengen. Dit kan gaan om ernstigere en ingrijpender vormen, zoals ransomware, maar ook om onopzettelijke datalekken door medewerkers of anderen die verbinding hebben met uw netwerk.

Een inbraak kan het volgende omvatten:

• Malware of ransomware
• Pogingen om ongeautoriseerde toegang tot een systeem te krijgen
• DDOS-aanvallen
• Cyber-enabled vernietiging van apparatuur
• Per ongeluk inbreuk op de beveiliging door medewerkers (zoals het verplaatsen van een beveiligd bestand naar een gedeelde map)
• Onbetrouwbare gebruikers –– zowel teamleden als personen buiten je organisatie
• Social-engineering-aanvallen –– zoals phishingcampagnes en andere manieren om gebruikers te misleiden met ogenschijnlijk legitieme berichten

Er zijn honderden manieren waarop uw MSP-klanten gegevensonveiligheid kunnen ervaren door een inbraak. Er zijn veel minder methoden om de veiligheid van gegevens met vertrouwen en betrouwbaarheid te garanderen. Een betrouwbare oplossing voor gegevensbeveiliging voor MSP's is het gebruik van een inbraakdetectiesysteem.

Wat is een inbraakdetectiesysteem?

Stel je voor dat je een beveiligingsexpert bent die de openbare veiligheid van een groot evenement in een stad moet bewaken. Je kunt dit op verschillende manieren doen. Je hebt waarschijnlijk een luchtfoto en agenten verspreid over het evenement, die groepen in de buurt scannen en het dreigingsniveau van elke persoon van dichtbij beoordelen. Je zou er verstandig aan doen om beveiligingsexperts in te huren die weten waar ze op moeten letten op basis van hun ervaring met bekende aanvallers die gedrag kunnen signaleren dat anderen misschien niet opmerken.

Dit is in wezen wat je intrusion detection system (IDS) dag na dag doet met je gegevenspakketten, het verkeer monitoren om je netwerk veilig en beveiligd te houden tegen bedreigingen.

Dit zijn de drie belangrijkste soorten inbraakdetectiesystemen:

• Een netwerk-inbraakdetectiesysteem (NIDS) is een beveiligingsexpert die alles al eens heeft meegemaakt. Het vergelijkt de gegevens op uw netwerk met bekende aanvallen op een heel subnet en signaleert al het verdachte verkeer.
• Een network node intrusion detection system (NNIDS) werkt hetzelfde als een NIDS, maar dan op microniveau. Het controleert elk knooppunt dat is aangesloten op het netwerk op bedreigingen en kwaadaardige activiteiten. NNIDS is de bewaker die de tassen controleert van elke persoon die het evenement binnenkomt.
• Een host intrusion detection system (HIDS) is het oog in de lucht dat het hele gebeuren controleert. Een HIDS onderzoekt alle nodes en hosts van het systeem om een completer beeld te krijgen en voert vervolgens beveiligingscontroles uit op kwaadaardige activiteiten op basis van dat hele beeld. Sommige beveiligingsexperts suggereren dat dit type IDS het meest effectief is, omdat het zowel bedreigingen kan detecteren die binnen het netwerk ontstaan als bedreigingen van buitenaf.

Dit zijn de soorten inbraakdetectiesystemen waarvan MSP's kunnen verwachten dat hun klanten ernaar vragen, of die MSP's op zijn minst op een vluchtig niveau zouden moeten kennen. Klanten begrijpen misschien niet hoe een firewall werkt naast een inbraakdetectiesysteem. Leer waarom ze beide nodig hebben.

Firewallbeveiliging versus inbraakdetectietechnieken

Uw MSP-klanten hebben een firewall nodig, een barrière die voorkomt dat flagrante kwaadaardige activiteiten uw netwerk binnendringen. Natuurlijk worden netwerkaanvallen steeds geavanceerder en vinden ze soms zelfs vanuit uw eigen netwerk plaats, en dat vereist een grondiger controle van elk datapakket dat uw netwerk doorkruist. Binnen inbraakdetectiesystemen zijn er twee technieken voor inbraakdetectie: het signaleren van verdachte activiteiten of het vereisen van een strenge veiligheidscontrole voor toegang tot het netwerk.

Hier worden de twee inbraakdetectietechnieken uitgelegd:

• Op handtekeningen gebaseerde inbraakdetectie: zolang uw netwerk beschikt over een betrouwbare database met opgeslagen handtekeningen, blijft uw netwerk veilig door pakketten te toetsen aan deze handtekeningen (bekende identiteit). Een nadeel is dat op handtekeningen gebaseerde IDS’en uw clients CPU-vermogen kosten bij het gebruik van geavanceerde handtekeningen, die beter zijn omdat ze moeilijker te vervalsen zijn.

• Op afwijkingen gebaseerde inbraakdetectie: Een van de belangrijkste voordelen van een op afwijkingen gebaseerd IDS is het vermogen om de voortekenen van aanvallen te detecteren: scans en verkenningen gericht op netwerkhardware. Het systeem zoekt ook naar alles wat afwijkt van het normale, zowel binnen het netwerk als daarbuiten. De nadelen van een op afwijkingen gebaseerd IDS zijn de installatiekosten en de noodzaak van een verbinding met een beveiligingscentrum. Omdat het systeem uitgebreider is, vereist het iets meer betrokkenheid. Het is bovendien aantoonbaar effectiever dan een op handtekeningen gebaseerd IDS.

Inbraakdetectie vs. inbraakpreventie

Een IDS vormt de eerste verdedigingslinie –– het detecteren van bedreigingen. Nu is het tijd om het S.W.A.T.-team in te schakelen en de bedreiging onschadelijk te maken. Inbraakpreventiesystemen worden doorgaans gecombineerd met een inbraakdetectiesysteem om zo het ultieme hulpmiddel voor het detecteren en voorkomen van bedreigingen te creëren. Een inbraakdetectie- en preventiesysteem, zoals dat in de Datto Networking Appliance (DNA), detecteert bedreigingen en maakt gebruik van deep packet inspection-functies om inbraken in uw netwerk en dat van uw klanten op te sporen en te voorkomen.

Met groeiende bedreigingen en meer toegangspunten dan ooit, moeten de netwerkbeveiligingsfuncties van uw MSP robuust en proactief zijn.

Ontdek hoe u het aanbod op het gebied van netwerkbeveiliging van uw MSP kunt versterken met Datto’s MSP-beveiligingstoolkit, ‘Ransomware Made MSPeasy’.