ระบบตรวจจับการบุกรุก (IDS)
(Intrusion Detection System (IDS))
นิยาม
ระบบตรวจจับการบุกรุก (IDS) (Intrusion Detection System (IDS)) Soft Skill
ระบบตรวจจับการบุกรุก (IDS) เป็นเทคโนโลยีด้านความปลอดภัยที่มีไว้เพื่อตรวจสอบกิจกรรมในเครือข่ายหรือระบบเพื่อค้นหาการกระทำที่เป็นอันตรายหรือการละเมิดนโยบาย และแจ้งเตือนผู้ดูแลระบบถึงภัยคุกคามที่อาจเกิดขึ้น
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานและวัตถุประสงค์ของ IDS
2. สามารถจำแนกประเภทพื้นฐานของ IDS (เครือข่ายและโฮสต์)
3. สามารถตีความการแจ้งเตือน IDS อย่างง่ายได้
ระดับที่ 2
ระดับปานกลาง
1. สามารถตั้งค่าและติดตั้ง IDS ในสภาพแวดล้อมเครือข่ายทั่วไปได้
2. สามารถวิเคราะห์การแจ้งเตือน IDS เพื่อแยกแยะระหว่างแจ้งเตือนผิดพลาดกับภัยคุกคามจริง
3. เข้าใจวิธีการตรวจจับแบบใช้ลายเซ็นและแบบวิเคราะห์ความผิดปกติ
ระดับที่ 3
ระดับสูง
1. ออกแบบและปรับปรุงสถาปัตยกรรม IDS สำหรับโครงสร้างพื้นฐานเครือข่ายที่ซับซ้อน
2. ผสานรวม IDS กับเครื่องมือด้านความปลอดภัยอื่น ๆ เช่น SIEM และไฟร์วอลล์
3. พัฒนากฎการตรวจจับเฉพาะและวิเคราะห์นิติวิทยาศาสตร์เชิงลึกโดยใช้ข้อมูลจาก IDS
