¿Qué es un Sistema de Detección de Intrusiones basado en Host (host- based intrusion detection system HIDS)?

¿Qué es un Sistema de Detección de Intrusiones basado en Host (host- based intrusion detection system HIDS)?

• Detecta y detiene los ataques directos potenciales, pero no realiza un análisis en busca de malware.
• Combina las funcionalidades de aplicaciones antimalware con protección de firewall.
• Es un sistema sin agentes que analiza los archivos en un host en busca de posible malware.
• Identifica ataques potenciales y envía alertas, pero no detiene el tráfico.

Explique: Un HIDS es una aplicación de seguridad integral que combina las funcionalidades de las aplicaciones antimalware con la de un firewall. Un HIDS detecta malware y, además, impide su ejecución. Puesto que el HIDS se ejecuta directamente en el host, se considera un sistema basado en agente.

Más preguntas: CyberOps Associate - Cuestionario del módulo 22: Cuestionario Protección de terminales Respuestas
Más preguntas: 9.5.2 Protección de terminales, Cuestionario