виявлення вторгнень на рівні хоста

Host-based intrusion detection systems use information from the operating system audit records to watch all operations occurring on the host that the intrusion detection software has been installed upon. These operations are then compared with a pre-defined security policy. This analysis of the audit trail imposes potentially significant overhead requirements on the system because of the increased amount of processing power which must be utilized by the intrusion detection system. Depending on the size of the audit trail and the processing ability of the system, the review of audit data could result in the loss of a real-time analysis capability.

Системи виявлення вторгнення на базі хоста використовують інформацію з аудитних записів операційної системи для спостереження за всіма операціями, що відбуваються на хості, на якому встановлено програмне забезпечення для виявлення вторгнення. Потім ці операції порівнюються з попередньо визначеною політикою безпеки. Цей аналіз аудиторської стежки накладає потенційно значні накладні вимоги до системи через збільшення обсягу обробної потужності, яку повинна використовувати система виявлення вторгнення. Залежно від розміру аудиторської стежки та здатності системи до обробки, перегляд аудиторських даних може призвести до втрати можливості аналізу в реальному часі.

SANS Glossary of Cyber Security Terms · Glossary entry: Host-Based ID