Phenquestions
Los ciberdelincuentes están trabajando arduamente en estos días para obtener acceso a sus redes comerciales y domésticas y, por lo tanto, es imperativo que tome todas las medidas posibles para proteger su sistema Windows. Si tienes un Software de detección de intrusos (IDS) o un Software de prevención de intrusiones (IPS) instalado en sus computadoras, servidores o nodos, será una capa adicional de seguridad para su computadora.
Detección y prevención de intrusiones
Un software de detección de intrusos básicamente comprueba los cambios realizados por programas no deseados que los ciberdelincuentes podrían inyectar en sus sistemas. Todos ellos estudian los paquetes de datos, entrantes y salientes, para ver qué tipo de datos se están transfiriendo y le avisa en caso de que encuentre algún tipo de actividad sospechosa en la computadora o la red.
Hay muchos software de detección de intrusos disponibles en el mercado. El funcionamiento de los diferentes programas depende de cómo estén codificados, pero la mayoría de ellos verifican las firmas de los paquetes de datos, los cambios realizados en el registro de la computadora u otras áreas de interés, como los programas de inicio, el formato de los paquetes de datos, etc., de modo que puedan rastrear posibles intrusiones en nombre de los ciberdelincuentes.
El software de detección de intrusiones es de dos tipos. Uno es el Basado en host sistema de detección de intrusos y el otro es Sistema de detección de intrusos basado en red. El sistema de detección de intrusos basado en la red se basa en paquetes de datos que viajan por la red para asegurarse de que todo esté bien. Funciona comparando paquetes de datos por tipos de ataques conocidos y descubriendo irregularidades en los paquetes de datos que viajan por la red. Ejemplos de anomalías podrían ser firmas faltantes, tipo incorrecto de paquete de datos, etc.
El sistema de intrusión basado en host se basa más en la configuración del sistema para ver si existe algún tipo de compromiso o si algún software está tratando de forzar cambios en su computadora o red informática.
En resumen, un IDS vigila los paquetes de datos que viajan a través de la red y le alerta cuando se sospecha de algún ataque o cuando ocurre una violación de la política. Le informará que alguien está tratando de ingresar a su computadora y le explicará qué sucedió durante el ciberataque, mientras que un IPS intentará detenerlo y evitar el acceso. Un IDS detecta actividad no autorizada, mientras que un IPS bloqueará los paquetes no autorizados que coincidan con una firma maliciosa en particular.
Software de detección y prevención de intrusiones
Aquí está la lista de 3 software de detección de intrusos gratuitos para su sistema Windows: Snort, OSSEC para uso empresarial y WinPatrol. Snort y OSSEC son sistemas de detección de intrusiones en la red, mientras que WinPatrol es una detección de intrusiones basada en host.
IDS gratuitos de OSSEC para empresas
OSSEC es un sistema de detección de intrusiones de código abierto basado en host que realiza análisis de registros, verificación de integridad de archivos, monitoreo de políticas, detección de rootkits, alertas en tiempo real y respuesta activa y se ejecuta en casi todas las plataformas como Windows, Linux, Polaris y Mac. Esta herramienta de código abierto vigila los datos que viajan por su red y le avisa en caso de irregularidades. También mantiene un registro que le proporciona detalles de lo que sucedió para que pueda concentrarse en las decisiones.
OSSEC verificará violaciones de políticas, integridad de archivos, análisis de registros y ofrece alertas en tiempo real y respuestas activas. Como tal, es bueno para las pequeñas empresas y también para las redes domésticas. La configuración es un poco complicada para quienes no tienen mucho conocimiento de redes pero hace bastante bien su trabajo y por eso se recomienda. La documentación está disponible, por lo que la mayoría de los usuarios que no están bien familiarizados con las redes pueden consultar la documentación en caso de dudas y preguntas.
Software de prevención y detección de intrusiones Snort de código abierto
Snort es un sistema de detección y prevención de intrusiones en la red (IDS / IPS) de código abierto desarrollado por Sourcefire, que combina los beneficios de la firma, el protocolo y la inspección basada en anomalías. Tiene muchas opciones que lo ayudan a personalizarlo según las necesidades de su empresa. Es bueno tanto para uso comercial como doméstico. Se puede ejecutar en servidores con múltiples nodos o en un sistema independiente.
Esta herramienta verifica los diferentes aspectos de los paquetes y registra todas las irregularidades para que pueda verificarlas si siente que sucede algo sospechoso. Le avisa si se detectan tales irregularidades y le ayuda a profundizar al proporcionarle los registros. Verifica las firmas de los paquetes, el formato de los paquetes, las ID de red y más antes de permitir que un paquete ingrese a su red.
La versión comercial de Snort tiene muchas más funciones, pero si las necesidades de su negocio son pequeñas, la versión gratuita de Snort de código abierto es lo suficientemente buena como para encargarse de cualquier posible intrusión.
WinPatrol para ordenadores domésticos
Tanto Snort como OSSEC son buenos para las redes comerciales. Puede usar WinPatrol además de lo anterior o como paquete independiente en computadoras independientes. No lo recomendaré para redes donde las posibilidades de anomalías son altas, sino para aquellos que necesitan un sistema simple de detección de intrusos que puedan ejecutar en sus computadoras domésticas, WinPatrol, como un simple software de detección de intrusos, es el mejor ya que es fácil de usar.
Uno solo necesita instalarlo y se encarga de todo en la computadora. Además de los paquetes de red, también busca cambios en el registro y algunas otras cosas que la convierten en una herramienta perfecta para usuarios moderados de computadoras. Ofrece protección en tiempo real contra cambios realizados en el registro, programas de inicio, opciones de Internet y más. Hay versiones de software gratuitas y de pago. La versión de pago ofrece más detalles sobre una posible intrusión, pero para la mayoría de los ordenadores domésticos, la versión gratuita es suficiente.
HitmanPro.Alert es una herramienta gratuita de detección de intrusiones e integridad del navegador que también puede consultar! Este software Anti-Hacker puede hacer que su computadora con Windows sea a prueba de piratas informáticos.
Todos tienen su propio software gratuito favorito. Háganos saber si tiene alguna sugerencia u observación que hacer.
