Perisian Pengesan Pencerobohan PERCUMA Terbaik pada 2021

Keselamatan adalah topik hangat dan sudah agak lama. Bertahun-tahun yang lalu, virus adalah satu-satunya kebimbangan pentadbir sistem. Virus adalah sangat biasa sehingga ia memimpin jalan untuk pelbagai alat pencegahan virus yang menakjubkan. Pada masa kini, hampir tidak ada orang yang berfikir untuk menjalankan komputer yang tidak dilindungi. Walau bagaimanapun, pencerobohan komputer, atau akses tanpa kebenaran kepada data anda oleh pengguna berniat jahat, adalah "ancaman du jour". Rangkaian telah menjadi sasaran banyak penggodam yang berniat jahat yang akan berusaha keras untuk mendapatkan akses kepada data anda. Pertahanan terbaik anda terhadap jenis ancaman ini ialah sistem pengesanan-atau pencegahan-pencerobohan. Hari ini, kami sedang menyemak sepuluh alat pengesanan pencerobohan percuma terbaik.

Sebelum kita mula, kita akan membincangkan kaedah pengesanan pencerobohan berbeza yang sedang digunakan. Sama seperti terdapat banyak cara penceroboh boleh memasuki rangkaian anda, terdapat juga banyak cara–mungkin lebih banyak lagi–cara untuk mengesannya. Kemudian, kita akan membincangkan dua kategori utama sistem pengesanan pencerobohan: pengesanan pencerobohan rangkaian dan pengesanan pencerobohan hos. Sebelum kami meneruskan, kami kemudian akan menerangkan perbezaan antara pengesanan pencerobohan dan pencegahan pencerobohan. Dan akhirnya, kami akan memberi anda ulasan ringkas tentang sepuluh alat pengesanan pencerobohan percuma terbaik yang kami temui.

Kaedah Pengesanan Pencerobohan

Pada asasnya terdapat dua kaedah berbeza yang digunakan untuk mengesan percubaan pencerobohan. Ia mungkin berasaskan tandatangan atau berasaskan anomali. Mari lihat bagaimana mereka berbeza. Pengesanan pencerobohan berasaskan tandatangan berfungsi dengan menganalisis data untuk corak tertentu yang telah dikaitkan dengan percubaan pencerobohan. Ia agak seperti sistem antivirus tradisional yang bergantung pada definisi virus. Sistem ini akan membandingkan data dengan corak tandatangan pencerobohan untuk mengenal pasti percubaan. Kelemahan utama mereka ialah mereka tidak berfungsi sehingga tandatangan yang betul dimuat naik ke perisian yang biasanya berlaku selepas beberapa mesin telah diserang.

Pengesanan pencerobohan berasaskan anomali memberikan perlindungan yang lebih baik terhadap serangan sifar hari, yang berlaku sebelum mana-mana perisian pengesanan pencerobohan mempunyai peluang untuk memperoleh fail tandatangan yang betul. Daripada cuba mengenali corak pencerobohan yang diketahui, ini sebaliknya akan mencari anomali. Sebagai contoh, mereka akan mengesan bahawa seseorang cuba mengakses sistem dengan kata laluan yang salah beberapa kali, tanda biasa serangan kekerasan. Seperti yang mungkin anda duga, setiap kaedah pengesanan mempunyai kelebihannya. Itulah sebabnya alat terbaik selalunya akan menggunakan gabungan kedua-duanya untuk perlindungan terbaik.

Dua Jenis Sistem Pengesanan Pencerobohan

Sama seperti terdapat kaedah pengesanan yang berbeza, terdapat juga dua jenis utama sistem pengesanan pencerobohan. Mereka berbeza kebanyakannya di lokasi di mana pengesanan pencerobohan dilakukan, sama ada di peringkat hos atau di peringkat rangkaian. Di sini sekali lagi, setiap satu mempunyai kelebihannya dan penyelesaian terbaik–atau yang paling selamat–mungkin menggunakan kedua-duanya.

Sistem Pengesan Pencerobohan Hos (HIDS)

Jenis pertama sistem pengesanan pencerobohan beroperasi pada peringkat hos. Ia boleh, sebagai contoh, menyemak pelbagai fail log untuk sebarang tanda aktiviti yang mencurigakan. Ia juga boleh berfungsi dengan menyemak fail konfigurasi penting untuk perubahan yang tidak dibenarkan. Inilah yang akan dilakukan oleh HIDS berasaskan anomali. Sebaliknya, sistem berasaskan tandatangan akan melihat log dan fail konfigurasi yang sama tetapi akan mencari corak pencerobohan tertentu yang diketahui. Sebagai contoh, kaedah pencerobohan tertentu mungkin diketahui berfungsi dengan menambahkan rentetan tertentu pada fail konfigurasi tertentu yang akan dikesan oleh IDS berasaskan tandatangan.

Seperti yang anda boleh bayangkan, HIDS dipasang terus pada peranti yang dimaksudkan untuk dilindungi supaya anda perlu memasangnya pada semua komputer anda. walau bagaimanapun, kebanyakan sistem mempunyai konsol berpusat di mana anda boleh mengawal setiap contoh aplikasi.

Sistem Pengesanan Pencerobohan Rangkaian (NIDS)

Sistem pengesanan pencerobohan rangkaian, atau NIDS, berfungsi di sempadan rangkaian anda untuk menguatkuasakan pengesanan. Mereka menggunakan kaedah yang sama seperti sistem pengesanan pencerobohan hos. Sudah tentu, daripada melihat fail log dan konfigurasi, mereka melihat trafik rangkaian seperti permintaan sambungan. Beberapa kaedah pencerobohan telah diketahui mengeksploitasi kelemahan dengan menghantar paket yang sengaja rosak kepada hos, menjadikannya bertindak balas dengan cara tertentu. Sistem pengesanan pencerobohan rangkaian boleh mengesannya dengan mudah.

Ada yang berpendapat bahawa NIDS lebih baik daripada HIDS kerana mereka mengesan serangan walaupun sebelum ia sampai ke komputer anda. Mereka juga lebih baik kerana mereka tidak memerlukan apa-apa untuk dipasang pada setiap komputer untuk melindungi mereka dengan berkesan. Sebaliknya, mereka memberikan sedikit perlindungan terhadap serangan orang dalam yang malangnya tidak sama sekali luar biasa. Ini adalah satu lagi kes di mana perlindungan terbaik datang daripada menggunakan gabungan kedua-dua jenis alatan.

Pengesanan Pencerobohan Vs Pencegahan

Terdapat dua genre alat yang berbeza dalam dunia perlindungan pencerobohan: sistem pengesanan pencerobohan dan sistem pencegahan pencerobohan. Walaupun ia mempunyai tujuan yang berbeza, selalunya terdapat beberapa pertindihan antara kedua-dua jenis alatan. Seperti namanya, pengesanan pencerobohan akan mengesan percubaan pencerobohan dan aktiviti yang mencurigakan secara umum. Apabila ia berlaku, ia biasanya akan mencetuskan semacam penggera atau pemberitahuan. Kemudian terpulang kepada pentadbir untuk mengambil langkah yang perlu untuk menghentikan atau menyekat percubaan ini.

Sistem pencegahan pencerobohan, sebaliknya, berfungsi untuk menghentikan pencerobohan daripada berlaku sama sekali. Kebanyakan sistem pencegahan pencerobohan akan menyertakan komponen pengesanan yang akan mencetuskan beberapa tindakan apabila percubaan pencerobohan dikesan. Tetapi pencegahan pencerobohan juga boleh menjadi pasif. Istilah ini boleh digunakan untuk merujuk kepada mana-mana langkah yang dibuat untuk mengelakkan pencerobohan. Kita boleh memikirkan langkah seperti pengerasan kata laluan, contohnya.

Alat Pengesan Pencerobohan Percuma Terbaik

Sistem pengesanan pencerobohan boleh mahal, sangat mahal. Nasib baik, terdapat beberapa alternatif percuma yang tersedia di luar sana. kami telah mencari di Internet untuk beberapa alat perisian pengesanan pencerobohan terbaik. Kami menemui sedikit dan kami akan menyemak secara ringkas sepuluh terbaik yang kami temui.

1. OSSEC

OSSEC , yang bermaksud Keselamatan Sumber Terbuka, setakat ini merupakan sistem pengesanan pencerobohan hos sumber terbuka terkemuka. OSSEC dimiliki oleh Trend Micro, salah satu nama terkemuka dalam keselamatan IT. Perisian ini, apabila dipasang pada sistem pengendalian seperti Unix, tertumpu terutamanya pada fail log dan konfigurasi. Ia mencipta jumlah semak fail penting dan mengesahkannya secara berkala, memaklumkan anda jika sesuatu yang ganjil berlaku. Ia juga akan memantau dan menangkap sebarang percubaan ganjil untuk mendapatkan akses root. Pada Windows, sistem juga mengawasi pengubahsuaian pendaftaran tanpa kebenaran.

OSSEC, sebagai sistem pengesanan pencerobohan hos perlu dipasang pada setiap komputer yang ingin anda lindungi. Walau bagaimanapun, ia akan menyatukan maklumat daripada setiap komputer yang dilindungi dalam satu konsol untuk pengurusan yang lebih mudah. Perisian ini hanya berjalan pada sistem Unix-Like tetapi ejen tersedia untuk melindungi hos Windows. Apabila sistem mengesan sesuatu, amaran dipaparkan pada konsol dan pemberitahuan dihantar melalui e-mel.

2. Dengkur

Sama seperti OSSEC ialah HIDS sumber terbuka teratas, Snort ialah NIDS sumber terbuka terkemuka. Snort sebenarnya lebih daripada alat pengesan pencerobohan. Ia juga merupakan penghidu paket dan pembalak paket. Tetapi perkara yang kami minati buat masa ini ialah ciri pengesanan pencerobohan Snort. Agak seperti tembok api, Snort dikonfigurasikan menggunakan peraturan. Peraturan asas boleh dimuat turun dari tapak web Snort dan disesuaikan dengan keperluan khusus anda. Anda juga boleh melanggan peraturan Snort untuk memastikan anda sentiasa mendapat yang terkini semasa ia berkembang apabila ancaman baharu dikenal pasti.

Peraturan Snort asas boleh mengesan pelbagai jenis peristiwa seperti imbasan port stealth, serangan limpahan penimbal, serangan CGI, probe SMB dan cap jari OS. Perkara yang dikesan pemasangan Snort anda bergantung sepenuhnya pada peraturan yang telah anda pasang. Beberapa peraturan asas yang ditawarkan adalah berasaskan tandatangan manakala yang lain berasaskan anomali. Menggunakan Snort boleh memberikan anda yang terbaik dari kedua-dua dunia

3. Suricata

Suricata mengiklankan dirinya sebagai sistem pengesanan dan pencegahan pencerobohan dan sebagai ekosistem pemantauan keselamatan rangkaian yang lengkap. Salah satu kelebihan terbaik alat ini berbanding Snort ialah ia berfungsi sehingga ke lapisan aplikasi. Ini membolehkan alat untuk mengesan ancaman yang mungkin tidak disedari dalam alat lain dengan dipecahkan pada beberapa paket.

Tetapi Suricata bukan sahaja berfungsi pada lapisan aplikasi. Ia juga akan memantau protokol peringkat rendah seperti TLS, ICMP, TCP dan UDP. Alat ini juga memahami protokol seperti HTTP, FTP atau SMB dan boleh mengesan percubaan pencerobohan yang tersembunyi dalam permintaan biasa. Terdapat juga keupayaan pengekstrakan fail untuk membolehkan pentadbir memeriksa sendiri fail yang mencurigakan.

Dari segi seni bina, Suricata dibuat dengan sangat baik dan ia akan mengagihkan beban kerjanya ke atas beberapa teras pemproses dan benang untuk prestasi terbaik. Ia juga boleh memuatkan beberapa pemprosesannya ke kad grafik. Ini adalah ciri hebat pada pelayan kerana kad grafik mereka kebanyakannya melahu.

4. Bro Pemantau Keselamatan Rangkaian

Seterusnya dalam senarai kami ialah produk yang dipanggil Bro Network Security Monitor , satu lagi sistem pengesanan pencerobohan rangkaian percuma. Bro beroperasi dalam dua fasa: pembalakan lalu lintas dan analisis. Seperti Suricata, Bro beroperasi pada lapisan aplikasi, membolehkan pengesanan yang lebih baik bagi percubaan pencerobohan berpecah. Nampaknya semuanya datang secara berpasangan dengan Bro dan modul analisisnya terdiri daripada dua elemen. Yang pertama ialah enjin acara yang menjejaki peristiwa pencetus seperti sambungan TCP bersih atau permintaan HTTP. Peristiwa tersebut kemudiannya dianalisis lebih lanjut oleh skrip dasar yang memutuskan sama ada untuk mencetuskan amaran dan melancarkan tindakan atau tidak, menjadikan Bro sebagai pencegahan pencerobohan sebagai tambahan kepada sistem pengesanan.

Bro akan membenarkan anda menjejaki aktiviti HTTP, DNS dan FTP serta memantau trafik SNMP. Ini adalah perkara yang baik kerana, walaupun SNMP sering digunakan untuk pemantauan rangkaian , ia bukan protokol selamat. Bro juga membenarkan anda menonton perubahan konfigurasi peranti dan Perangkap SNMP. Bro boleh dipasang pada Unix, Linux dan OS X tetapi ia tidak tersedia untuk Windows, mungkin kelemahan utamanya.

5.  Buka WIPS NG

Buka WIPS NG berjaya dalam senarai kami terutamanya kerana ia adalah satu-satunya yang secara khusus menyasarkan rangkaian wayarles. Buka WIPS NG–di mana WIPS bermaksud Wireless Intrusion Prevention System–ialah alat sumber terbuka yang terdiri daripada tiga komponen utama. Pertama, terdapat sensor yang merupakan peranti bodoh yang hanya menangkap trafik tanpa wayar dan menghantarnya ke pelayan untuk analisis. Seterusnya ialah pelayan. Yang ini mengagregatkan data daripada semua penderia, menganalisis data yang dikumpul dan bertindak balas terhadap serangan. Ia adalah jantung sistem. Akhir sekali ialah komponen antara muka yang merupakan GUI yang anda gunakan untuk mengurus pelayan dan memaparkan maklumat tentang ancaman pada rangkaian wayarles anda.

Tidak semua orang suka Open WIPS NG, walaupun. Produk jika daripada pembangun yang sama seperti Aircrack NG penghidu paket tanpa wayar dan pemecah kata laluan yang merupakan sebahagian daripada setiap kit alat penggodam WiFi. Sebaliknya, berdasarkan latar belakangnya, kita boleh mengandaikan bahawa pembangun mengetahui sedikit sebanyak tentang keselamatan Wi-Fi.

6.  Samhain

Samhain ialah sistem pengesanan pencerobohan hos percuma yang menyediakan semakan integriti fail dan pemantauan/analisis fail log. Selain itu, produk ini juga melaksanakan pengesanan rootkit, pemantauan port, pengesanan penyangak boleh laku SUID dan proses tersembunyi. Alat ini telah direka bentuk untuk memantau berbilang sistem dengan pelbagai sistem pengendalian dengan pembalakan dan penyelenggaraan berpusat. Walau bagaimanapun, Samhain juga boleh digunakan sebagai aplikasi yang berdiri sendiri pada satu komputer. Samhain boleh dijalankan pada sistem POSIX seperti Unix Linux atau OS X. Ia juga boleh dijalankan pada Windows di bawah Cygwin walaupun hanya ejen pemantauan dan bukan pelayan telah diuji dalam konfigurasi tersebut.

Salah satu ciri Samhain yang paling unik ialah mod siluman yang membolehkannya berjalan tanpa dikesan oleh penyerang akhirnya. Terlalu kerap penceroboh membunuh proses pengesanan yang mereka kenali, membolehkan mereka pergi tanpa disedari. Samhain menggunakan steganografi untuk menyembunyikan prosesnya daripada orang lain. Ia juga melindungi fail log pusat dan sandaran konfigurasi dengan kunci PGP untuk mengelakkan gangguan.

7.  Fail2Ban

Fail2Ban ialah sistem pengesanan pencerobohan hos percuma yang menarik yang juga mempunyai beberapa ciri pencegahan. Alat ini beroperasi dengan memantau fail log untuk peristiwa yang mencurigakan seperti percubaan log masuk yang gagal, pencarian eksploitasi, dsb. Apabila ia mengesan sesuatu yang mencurigakan, ia secara automatik mengemas kini peraturan tembok api tempatan untuk menyekat alamat IP sumber bagi tingkah laku berniat jahat itu. Ini ialah tindakan lalai alat tetapi sebarang tindakan sewenang-wenang lain–seperti menghantar pemberitahuan e-mel–boleh dikonfigurasikan.

Sistem ini dilengkapi dengan pelbagai penapis pra-bina untuk beberapa perkhidmatan yang paling biasa seperti Apache, Courrier, SSH, FTP, Postfix dan banyak lagi. Pencegahan dijalankan dengan mengubah suai jadual tembok api hos. Alat ini boleh berfungsi dengan Netfilter, IPtables atau jadual hosts.deny bagi TCP Wrapper. Setiap penapis boleh dikaitkan dengan satu atau banyak tindakan. Bersama-sama, penapis dan tindakan dirujuk sebagai penjara.

8. PEMBANTU

AIDE ialah akronim untuk Persekitaran Pengesanan Pencerobohan Lanjutan. Sistem pengesanan pencerobohan hos percuma tertumpu terutamanya pada pengesanan rootkit dan perbandingan tandatangan fail. Apabila anda mula-mula memasang AIDE, ia akan menyusun pangkalan data data pentadbir daripada fail konfigurasi sistem. Ini kemudiannya digunakan sebagai garis dasar yang mana sebarang perubahan boleh dibandingkan dan akhirnya digulung semula jika perlu.

AIDE menggunakan kedua-dua analisis berasaskan tandatangan dan berasaskan anomali yang dijalankan atas permintaan dan tidak dijadualkan atau berjalan secara berterusan, Ini sebenarnya adalah kelemahan utama produk ini. Walau bagaimanapun, AIDE ialah alat baris arahan dan kerja CRON boleh dibuat untuk menjalankannya pada selang masa yang tetap. Dan jika anda menjalankannya dengan kerap–seperti setiap minit atau lebih–anda akan mendapat data kuasi-masa nyata. Pada terasnya, AIDE hanyalah alat perbandingan data. Skrip luaran mesti dibuat untuk menjadikannya HIDS sebenar.

9.  Bawang Keselamatan

Bawang Keselamatan ialah haiwan yang menarik yang boleh menjimatkan banyak masa anda. Ini bukan sekadar sistem pengesanan atau pencegahan pencerobohan. Security Onion ialah pengedaran Linux lengkap dengan tumpuan pada pengesanan pencerobohan, pemantauan keselamatan perusahaan dan pengurusan log. Ia termasuk banyak alat, beberapa daripadanya baru kami semak. Contohnya, Security Onion mempunyai Elasticsearch, Logstash, Kibana, Snort, Suricata, Bro, OSSEC, Sguil, Squert, NetworkMiner dan banyak lagi. Semua ini disertakan dengan wizard persediaan yang mudah digunakan, membolehkan anda melindungi organisasi anda dalam beberapa minit. Anda boleh menganggap Bawang Keselamatan sebagai pisau Tentera Swiss untuk keselamatan IT perusahaan.

Perkara yang paling menarik tentang alat ini ialah anda mendapat segala-galanya dalam satu pemasangan mudah. Dan anda mendapat kedua-dua alat pengesan pencerobohan rangkaian dan hos. Terdapat alat yang menggunakan pendekatan berasaskan tandatangan dan beberapa yang berasaskan anomali. Pengedaran juga menampilkan gabungan alat berasaskan teks dan GUI. Terdapat gabungan yang sangat baik dari segala-galanya. Kelemahannya, sudah tentu, anda mendapat begitu banyak sehingga mengkonfigurasi semuanya boleh mengambil sedikit masa. Tetapi anda tidak perlu menggunakan semua alat. Anda boleh memilih yang anda suka sahaja.

10. Sagan

Sagan sebenarnya lebih kepada sistem analisis log daripada IDS sebenar tetapi ia mempunyai beberapa ciri seperti IDS yang kami fikir mewajarkan dimasukkan ke dalam senarai kami. Alat ini boleh melihat log tempatan sistem tempat ia dipasang tetapi ia juga boleh berinteraksi dengan alatan lain. Ia boleh, sebagai contoh, menganalisis log Snort, dengan berkesan menambahkan beberapa fungsi NIDS kepada apa yang pada asasnya HIDS. Dan ia bukan sahaja berinteraksi dengan Snort. Ia juga boleh berinteraksi dengan Suricata dan ia serasi dengan beberapa alatan pembinaan peraturan seperti Oinkmaster atau Pulled Pork.

Sagan juga mempunyai keupayaan pelaksanaan skrip menjadikannya sistem pencegahan pencerobohan mentah. Alat ini mungkin tidak digunakan sebagai pertahanan tunggal anda terhadap pencerobohan tetapi ia akan menjadi komponen sistem yang hebat yang boleh menggabungkan banyak alat dengan mengaitkan peristiwa daripada sumber yang berbeza.

Kesimpulan

Sistem pengesanan pencerobohan hanyalah satu daripada banyak alatan yang tersedia untuk membantu pentadbir rangkaian dan sistem dalam memastikan operasi optimum persekitaran mereka. Mana-mana alat yang dibincangkan di sini adalah sangat baik tetapi masing-masing mempunyai tujuan yang sedikit berbeza. Pilihan yang akan anda pilih sebahagian besarnya bergantung pada keutamaan peribadi dan keperluan khusus.