09 Sobre las capacidades de detecci´on de los IDS basados en firmas

Los sistemas de detección de intrusiones (IDS) pueden detectar actividades maliciosas y generar alertas a supervisar, por lo que constituyen el núcleo de los sistemas de monitorización de la seguridad de las redes. Tradicionalmente, se ha asumido que los IDS basados en firmas (SIDS) ofrecen una capa...

Descripción completa

Detalles Bibliográficos
Autores: Díaz-Verdejo, J., Muñoz, F.J., Estepa Alonso, A., Madinabeitia, G.
Tipo de recurso: capítulo de libro
Fecha de publicación:2021
País:España
Institución:Universidad de Castilla-La Mancha
Repositorio:RUIdeRA. Repositorio Institucional de la UCLM
OAI Identifier:oai:ruidera.uclm.es:10578/28612
Acceso en línea:http://doi.org/10.18239/jornadas_2021.34.09
http://hdl.handle.net/10578/28612
Access Level:acceso abierto
Palabra clave:cybersegurity
Intrusion Detection
Signaturebased IDS
Rules tunning
id ES_04258ee8eb0e29f3995b6771a4887f9f
oai_identifier_str oai:ruidera.uclm.es:10578/28612
network_acronym_str ES
network_name_str España
repository_id_str
spelling 09 Sobre las capacidades de detecci´on de los IDS basados en firmasDíaz-Verdejo, J.Muñoz, F.J.Estepa Alonso, A.Madinabeitia, G.cybersegurityIntrusion DetectionSignaturebased IDSRules tunningLos sistemas de detección de intrusiones (IDS) pueden detectar actividades maliciosas y generar alertas a supervisar, por lo que constituyen el núcleo de los sistemas de monitorización de la seguridad de las redes. Tradicionalmente, se ha asumido que los IDS basados en firmas (SIDS) ofrecen una capacidad de detección y tasa de falsos positivos adecuadas, presentando limitaciones solo en la detección de ataques 0-day. Sin embargo, estas capacidades están inequívocamente asociadas a la calidad de las firmas disponibles, que varían no sólo en el tiempo sino con la herramienta concreta utilizada. En este trabajo se exploran las capacidades de diversos sistemas SIDS ampliamente utilizados en un escenario real en el contexto de servicios web. Asimismo, se analiza la evolución de sus prestaciones a lo largo del tiempo considerando la actualización de las firmas. Los resultados de nuestras pruebas evidencian una gran variabilidad en las prestaciones en función de la herramienta seleccionada, así como una deficiente cobertura de ataques conocidos, incluso cuando se optimizan las reglas para ajustarse al sistema a proteger. Consecuentemente, es necesario revisar el papel de los SIDS como elementos de protección, ya que pueden proporcionar una falsa sensación de seguridad.Ediciones de la Universidad de Castilla-La Mancha202120212021info:eu-repo/semantics/bookPartapplication/pdfapplication/pdfhttp://doi.org/10.18239/jornadas_2021.34.09http://hdl.handle.net/10578/28612reponame:RUIdeRA. Repositorio Institucional de la UCLMinstname:Universidad de Castilla-La ManchaEspañolinfo:eu-repo/semantics/openAccessoai:ruidera.uclm.es:10578/286122026-05-27T07:36:41Z
dc.title.none.fl_str_mv 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
title 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
spellingShingle 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
Díaz-Verdejo, J.
cybersegurity
Intrusion Detection
Signaturebased IDS
Rules tunning
title_short 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
title_full 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
title_fullStr 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
title_full_unstemmed 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
title_sort 09 Sobre las capacidades de detecci´on de los IDS basados en firmas
dc.creator.none.fl_str_mv Díaz-Verdejo, J.
Muñoz, F.J.
Estepa Alonso, A.
Madinabeitia, G.
author Díaz-Verdejo, J.
author_facet Díaz-Verdejo, J.
Muñoz, F.J.
Estepa Alonso, A.
Madinabeitia, G.
author_role author
author2 Muñoz, F.J.
Estepa Alonso, A.
Madinabeitia, G.
author2_role author
author
author
dc.subject.none.fl_str_mv cybersegurity
Intrusion Detection
Signaturebased IDS
Rules tunning
topic cybersegurity
Intrusion Detection
Signaturebased IDS
Rules tunning
description Los sistemas de detección de intrusiones (IDS) pueden detectar actividades maliciosas y generar alertas a supervisar, por lo que constituyen el núcleo de los sistemas de monitorización de la seguridad de las redes. Tradicionalmente, se ha asumido que los IDS basados en firmas (SIDS) ofrecen una capacidad de detección y tasa de falsos positivos adecuadas, presentando limitaciones solo en la detección de ataques 0-day. Sin embargo, estas capacidades están inequívocamente asociadas a la calidad de las firmas disponibles, que varían no sólo en el tiempo sino con la herramienta concreta utilizada. En este trabajo se exploran las capacidades de diversos sistemas SIDS ampliamente utilizados en un escenario real en el contexto de servicios web. Asimismo, se analiza la evolución de sus prestaciones a lo largo del tiempo considerando la actualización de las firmas. Los resultados de nuestras pruebas evidencian una gran variabilidad en las prestaciones en función de la herramienta seleccionada, así como una deficiente cobertura de ataques conocidos, incluso cuando se optimizan las reglas para ajustarse al sistema a proteger. Consecuentemente, es necesario revisar el papel de los SIDS como elementos de protección, ya que pueden proporcionar una falsa sensación de seguridad.
publishDate 2021
dc.date.none.fl_str_mv 2021
2021
2021
dc.type.none.fl_str_mv info:eu-repo/semantics/bookPart
format bookPart
dc.identifier.none.fl_str_mv http://doi.org/10.18239/jornadas_2021.34.09
http://hdl.handle.net/10578/28612
url http://doi.org/10.18239/jornadas_2021.34.09
http://hdl.handle.net/10578/28612
dc.language.none.fl_str_mv Español
language_invalid_str_mv Español
dc.rights.none.fl_str_mv info:eu-repo/semantics/openAccess
eu_rights_str_mv openAccess
dc.format.none.fl_str_mv application/pdf
application/pdf
dc.publisher.none.fl_str_mv Ediciones de la Universidad de Castilla-La Mancha
publisher.none.fl_str_mv Ediciones de la Universidad de Castilla-La Mancha
dc.source.none.fl_str_mv reponame:RUIdeRA. Repositorio Institucional de la UCLM
instname:Universidad de Castilla-La Mancha
instname_str Universidad de Castilla-La Mancha
reponame_str RUIdeRA. Repositorio Institucional de la UCLM
collection RUIdeRA. Repositorio Institucional de la UCLM
repository.name.fl_str_mv
repository.mail.fl_str_mv
_version_ 1869402774013214720
score 15,301629

Similares en LA Referencia