He buscado en Google para obtener información sobre aplicaciones web o bases de datos que se ejecutan en AWS EC2 y que necesitan IDS / IPS o no.
Presentaré mis hallazgos hasta aquí, pero será bueno si ustedes pueden confirmar estos hallazgos o comentarlos.
- Los sistemas IPS / IDS basados en Netword no son necesarios porque:
Los paquetes solo se envían a las direcciones de destino y no a otros Los dispositivos nunca verán ese paquete. Si bien eso elimina muchos Los vectores de amenazas tradicionales, también hace detección de intrusiones. enfoques como NIDS / NIPS básicamente inútiles en AWS. Así que para la intrusión La detección en AWS debe buscar enfoques basados en host.
Citado de: enlace
-
Las personas tienden a usar nagios para propósitos de IDS en AWS: enlace Cómo hacerlo.
-
Las personas utilizan IPS / IDS basados en host (software) en AWS EC2, como OSSEC.
¿Qué piensan ustedes? Además, parece ser que los nagios pueden configurarse para lograr lo que OSSEC puede hacer. ¿Esto es correcto también?