La detección de intrusiones ha estado allí durante muchos años. Supervisa el tráfico de red y / o los eventos del sistema como las llamadas de sys u otros datos y determina si un evento es intrusión o no.
Pero tengo curiosidad por saber qué tiene un IDS de próxima generación además de uno clásico.
La próxima generación es solo la jerga de marketing y "IDS" también, al igual que IPS, NGFW, UTM y lo que sea que surjan la próxima semana. Las tecnologías subyacentes obtuvieron varias mejoras en el pasado, por ejemplo, pueden mirar más a fondo, pueden usar la detección de anomalías, etc., pero en mi opinión, todavía son lo suficientemente tontos y aún pueden ser evitados sin demasiado esfuerzo.
No permita que se mezclen con todas las afirmaciones de marketing acerca de cientos o miles de aplicaciones que pueden detectar o qué tan rápido son y qué tan seguras están. Le brindan cierta protección, pero no la anunciada.
Y en caso de que no me creas, pero puedes leer los tipos de marketing aquí:
Lea otras preguntas en las etiquetas ids