Intrusion Detection effektiv! - Modellierung und Analyse von Angriffsmustern

Zum Schutz von IT-Systemen vor Angriffen werden vermehrt Intrusion-Detection-Systeme eingesetzt. Sie erkennen Missbrauch, indem sie Systemereignisse mit bekannten Angriffsmustern vergleichen. Der praktische Einsatz dieser Systeme ist häufig von Fehlalarmen und nicht von tatsächlich entdeckten Angriffen geprägt.

Die Ursache liegt in unzureichenden Angriffsmustern. Der Autor stellt Ansätze zur Steigerung der Wirksamkeit von Missbrauchserkennung im praktischen Einsatz vor. Er untersucht systematisch Anforderungen an die Repräsentation von Angriffsmustern und entwickelt einen an Petri-Netze angelehnten Ansatz zur grafischen Modellierung, Veranschaulichung und Erkennung von Angriffsmustern.

Der Vergleich von Erkennungsverfahren und die Darstellung von Optimierungsstrategien zur Steigerung der Erkennungseffizienz runden das Buch ab. Die beigefügte CD-ROM enthält Fallbeispiele und Testdaten der im Buch beschriebenen Werkzeuge.

Geschrieben für:
System-, Netz- und Sicherheitsadministratoren, IT-Manager, Consultants, Datenschutzbeauftragte

Schlagworte:
IT-Sicherheit
Intrusion
Detection
Reaktive Sicherheit
Solaris