10 tk3193-ids
- 1. IDS vs IPS Setia Juli Irzal Ismail Keamanan Jaringan Hanya dipergunakan untuk kepentingan pengajaran di lingkungan Telkom University
- 4. Insiden •Malware (Virus, Worm dll) •Penyerang dari luar •User yang melanggar hak aksesnya •User yang berusaha meningkatkan hak aksesnya - escalating priviledge •Pelanggaran yang tidak disengaja
- 5. Penempatan
- 9. Respon •Menghentikan serangan •Menghentikan koneksi /session penyerang •Blok akses ke target dari penyerang •Blok semua akses ke target •Merubah kebijakan keamanan •Mengkonfigurasi ulang firewall •Merubah isi paket •Email attachment, Paket Header
- 10. Efek Samping •Identifikasi kebijakan keamanan •Dokumentasi ancaman yg ada •Mencegah pelanggaran
- 11. Dilemma •False Positif •Salah alarm •False Negatif •Tidak terdeteksi •Pasti ada •Tuning
- 12. True False Positive True- Positive ada Serangan, Ada alarm False Positive Ada Alarm, Tidak ada Serangan Negative True Negative Tidak ada alarm, Tidak ada serangan False Negative Ada Serangan, Tidak ada Alarm
- 13. Metode Deteksi •Signature Based •Anomaly Based
- 14. Signature Based •Signature : Pola serangan •Telnet ke root •Email subjek gambar, Attachment Gambar.exe •Tidak efektif •Serangan baru •Evasion
- 16. Anomaly Based •Membandingkan dengan kondisi normal •Profile normal user, Host,jaringan & aplikasi •Bandwidth pada kondisi normal •Jumlah Email yang dikirim seorang user •Jumlah failed login •Level pemakaian processor
- 17. Anomaly Based •Berkala Harian / Mingguan – Training Period •Statik & Dinamik •False Positif •Sulit Dianalisa
- 19. Tipe IDS & IPS •Network Based •Wireless •Network Behaviour Analysis •DOS, Malware, dll •Host Based
- 21. Komponen •Sensor / Agen •Manajemen server •Database server •User & Admin Konsol •Manajemen Network
- 22. Securing IDS & IPS •Hardening •Update •Akun terpisah user dan admin •Akses jaringan dibatasi •Encrypt komunikasi
- 24. Multiply •Network & Host •Integrated •Data Sharing •SIEM (Security Information Event Management
- 25. Contoh IPS •Cisco FirePower •HP NGIPS •IBM SNIPS •McAFee NPS •Juniper, •Sourcefire •TippingPoint •Fortinet
- 27. REFERENSI 1. Beale, J. (2007). Snort IDS and IPS Toolkit. Syngress..