¿Existe alguna solución de hardware para IDS? [cerrado]

Las grandes empresas suelen utilizar NIDS: dispositivos de detección de intrusos en la red ( enlace ). Por lo general, estos se encuentran en un puerto de intervalo en el conmutador para que no afecten la latencia. Como alternativa, puede optar por NIPS: la prevención de intrusiones en la red, que debe estar en línea en la red y, por lo tanto, es probable que altere el rendimiento.

Sí, hay algunos dispositivos que incorporan enrutador inalámbrico + IDS o IPS. Por ejemplo, visite este punto de acceso Watchguard .

Si quiere decir "solución de hardware" que hay un chip específico que implementa algoritmos IDS (como un chip de cifrado para cifrar datos), no estoy consciente de que esto sea técnicamente viable. No existe un algoritmo estándar para realizar la detección de intrusiones, los objetivos de esta tarea son múltiples y también lo son los enfoques de solución. Si desea reconocer el malware, lo hará de manera diferente cuando desee detectar paquetes maliciosos en la red.

Por lo tanto, lo mejor disponible será un dispositivo como se menciona en la otra publicación. Tenga en cuenta que IDS nunca es un método de "instalar y olvidar", pero requiere mantenimiento. Por ejemplo, en los IDS basados en reglas, las reglas deben actualizarse para mantenerse al día con las nuevas amenazas. Los IDS que utilizan algoritmos de aprendizaje deberán estar capacitados para adaptarse a nuevos escenarios de amenazas.