human
Veuillez expliquer ce qu'est la "détection d'intrusion"
gpt
Un système de détection d'intrusion (IDS ; également système de prévention d'intrusion ou IPS) est un appareil ou une application logicielle qui surveille un réseau ou des systèmes pour détecter toute activité malveillante ou violation de politique. Toute activité d'intrusion ou violation est généralement signalée à un administrateur ou collectée de manière centralisée à l'aide d'un système de gestion des informations et des événements de sécurité (SIEM). Un système SIEM combine les sorties de plusieurs sources et utilise des techniques de filtrage des alarmes pour distinguer les activités malveillantes des fausses alarmes.
Les types d'IDS vont des ordinateurs uniques aux grands réseaux. Les classifications les plus courantes sont les systèmes de détection d'intrusion réseau (NIDS) et les systèmes de détection d'intrusion basés sur l'hôte (HIDS). Un système qui surveille les fichiers importants du système d'exploitation est un exemple de HIDS, tandis qu'un système qui analyse le trafic réseau entrant est un exemple de NIDS. Il est également possible de classer les IDS par approche de détection. Les variantes les plus connues sont la détection basée sur les signatures (reconnaître les mauvais schémas, tels que les logiciels malveillants) et la détection basée sur les anomalies (détecter les écarts par rapport à un modèle de "bon" trafic, qui repose souvent sur l'apprentissage automatique). Une autre variante courante est la détection basée sur la réputation (reconnaître la menace potentielle en fonction des scores de réputation). Certains produits IDS ont la capacité de répondre aux intrusions détectées. Les systèmes dotés de capacités de réponse sont généralement appelés système de prévention des intrusions. Les systèmes de détection d'intrusion peuvent également servir des objectifs spécifiques en les complétant avec des outils personnalisés, tels que l'utilisation d'un pot de miel pour attirer et caractériser le trafic malveillant.