Olá pessoal bom dia boa tarde boa noite sejam bem-vindos ao canal t para aligos eu sou o luí coelho host do canal E hoje nós vamos falar sobre ids e IPS toca a [Música] vinheta bom pessoal ids e IPS Eles são muito semelhantes um entre os outros por isso que muitas vezes confunde e entende que sejam a mesma coisa e de fato Eles são muito parecidos Mas a nossa ideia aqui é desmistificar é simplificar qual que a ideia de idsps explicar muito bem a divergência que há entre eles o ids vem de intrusion detection System
onde a ideia portanto é ser um sistema que vai fazer a detecção de possíveis Invasões de possíveis invasores intrusões dentro do seu ambiente que ambiente seja uma rede de máquinas uma rede de computadores seja próprio computador o ids ele pode agir em diversas frentes e a ideia principal dele é justamente ser um sistema de alerta ele vai alertar ele vai detectar essas invasões essas intrusões para que um administrador faça a determinada correção ou tem alguma ação de remediação e assim sucessivamente Ou seja a ideia do ids é detectar E alertar por outro lado o IPS
Ele trabalha de maneira semelhante ao ids por quê Porque ele também vai fazer esse monitoramento e essa detecção porém por outro lado o IPS ele tem condições de fazer algumas ações de maneira automática para parar esses ataques ou seja seria mais ou menos como se o ids ele fizesse a detecção e alertasse e o IPS vendo este Alerta realizasse alguma ação automaticamente são todas as ações que o IPS pode agir automaticamente não algumas ele precisa de uma ação humana ele precisa do administrador de ti mas algumas ações sim ele pode fazer de maneira automática tá
quais são essas ações que ele pode fazer ele pode por exemplo parar um executável parar um processo parar uma conexão que ele acha que é suspeita e assim sucessivamente isso pode ocasionar erros o que nós chamamos de falsos positivos pode de repente ele pode sim parar uma conexão com o sistema que é fid digna um sistema novo que você cont atou mas que acidentalmente o IPS acabou entendendo que isso era malicioso e acabou Possivelmente impedindo aí essa conexão também um exemplo para ficar mais claro Qual que é a ideia do ids e do IPS seria
mais ou menos como uma recepcionista e um segurança a recepcionista ela é já super importante por quê Porque a partir do momento que ela recebe um acesso Ou seja que alguém tá entrando no prédio essa recepcionista esse porteiro ele vai ver essa pessoa P ele vai pedir os documentos vai bater se o documento é real ou não ou seja vai verificar se existe alguma ação suspeita naquela pessoa que está entrando ali no prédio porém mesmo que existisse algo suspeito A recepcionista não tem condições de por exemplo falar para essa pessoa parar olha não você não
pode entrar né por força bruta por exemplo no caso então a recepcionista que seria mais ou menos o ids chamaria o IPS o IPS seria como se fosse um segurança que ele vigia 24 horas esse sim teria condições de barrar essa entrada né chegar olha você não pode entrar porque o seu documento é falso o seu documento não tá batendo né e assim sucessivamente Então essa seria um exemplo clássico de ids e IPS Os dois têm como função impedir acessos Ilegais impedir o recebimento de pacotes de conexões suspeitas ou maliciosas mas o ids ele só
detecta e o IPS é quem bloqueia efetivamente esses ataques Ah mas Luiz Eu já vi outras siglas Como por exemplo o Hips ou hids ou Hips ou hits a ideia do Hips do hids são basicamente as mesmas que o IPS e o ids né lembrando o ids A ideia é detectar o IPS a ideia é bloquear automaticamente a diferença do h IPS e do HDs é que tem o h na frente ou seja esse H significa host host vem de máquina ou endpoint né Ou seja a ideia do IPS e do ids é fazer a
proteção dos hosts A ideia é exatamente a mesma a ideia do ids é detectar a ideia do IPS é bloquear só que no caso voltado pro host voltado pra máquina então uma proteção na máquina o ids vai monitorar conexões pacotes que chegam na máquina e vai fazer essa proteção o h IPS vai bloquear essas detecções maliciosas que chegam nas máquinas normalmente soluções que tem o Hips ou hids são soluções de antivírus são soluções de end Point que já estão ali na máquina E já tem justamente essa função os principais players do mercado de antivírus já
TM essa tecnologia de IPs ids voltado ao host por outro lado também existe uma outra sigla muito conhecida que é o NPS ou o nids de novo é a mesma coisa simples né Segue o mesmo conceito que o ids é detectar e o IPS é bl automaticamente Só que no caso tem o N na frente o que que é esse n n vem de network ou redes de computadores ou seja neste caso aqui a ideia do nids é detectar e atividades maliciosas na rede e a ideia do nips é bloquear automaticamente Essas atividades na rede
na Network por isso que tem o N na frente tá mas é basicamente a mesma coisa só uma sopa de letrinhas ali para ficar um pouco mais confuso mas a ideia é justamente seguir o conceito de IPs ids só que uma É voltado pro host o h e outra é voltado pra rede o aent Network Ok então essa a ideia principal de IPs e de ids o que que o que Quais são esses ataques que essas soluções de IPs DS elas podem realmente impedir eh e realmente detectar né Essas possíveis invasões essas possíveis intrusões dentro
do seu ambiente os principais ataques são ataques de exploit e o que que são exploit exploit são ataques são vírus são mals onde a ideia é explorar vulnerabilidades ou seja explorar falhas de segurança e normalmente esses ataques são feitos através de softwares desatualizados vou dar um exemplo muito simples e concreto para aqueles que são um pouquinho mais velhos e Antigos como eu vocês devem se lembrar do W Cry o One Cry ele foi um hansome ele foi um tipo de vírus eh que se instaurou em 2017 né Nós estamos em 2024 então tem aproximadamente 7
anos e este w Cry ele saiu no Fantástico ele parou o Hospital de Câncer de Barretos aqui no Brasil foi caótico tá esse One Cry ele explorava uma falha de segurança do próprio Windows né ele explorava uma falha de segurança na porta 3389 não vou entrar muito na parte técnica mas ele explorava uma falha de segurança do próprio Windows de Windows desatualizados porque a Microsoft já tinha corrigido isso há pelo menos 2 3 meses em poucas palavras só tiveram problemas com an Cry empresas que não se atualizava H pelo menos 2 3 meses e que
não tinham uma solução de IPs ou ids muito bem configurado tá naturalmente este One Cry ele causou um estrago gigantesco e ele explorava essa falha de segurança a ideia de uma solução de IPs ou de DS seria justamente entender Olha a Microsoft o Windows tá com essa falha de segurança vamos proteger essa falha de segurança para que ela não seja explorada essa por exemplo é uma das funções do IPS e do ids outra função por exemplo é ataques de botnet botnet é Para justamente eles controlar o seu computador e os e usar o seu computador
como se fosse um zumbi da maneira que ele quisesse para invadir e possivelmente infectar outras máquinas da sua rede uma solução de IPs DS também Faria Esse controle e várias outras ações de rede como por exemplo uma um ataque de arp cche um ataque de IP duplicado duplicar ali os seus IPs para fazer algum ataque na rede escaneamentos de portas TCP e udp e assim sucessivamente são outras formas de detecção que uma solução de ids e uma solução de IPs poderiam detectar os dois trabalham juntos tá é aquilo que a gente falou a recepcionista sem
o segurança não é seguro o segurança sem recepcionista também não é seguro Então eu preciso dos dois A ideia é que os dois trabalhem em conjunto quais soluções que trabalham no normalmente com tecnologias de DS e IPS a gente já deixou meio Claro mas aqui é só para oficializar normalmente soluções de antivírus de endp são as soluções que trabalham com o IPS embora soluções de endpoint de antivírus também trabalhem com o ids que é mais voltado pra rede né mas mesmo assim as duas soluções elas trabalham uma solução de antim por exemplo tem as duas
soluções a que é uma solução que a gente trabalha Vocês já viram vários vídeos no canal falando sobre S aqui trabalha com as duas soluções até porque a is tem um fireo é um fireo local mas tem um fireo também para fazer essa detecção do ids o IPS é óbvio né que a is faz justamente essa proteção baseada no HOST que é o rips Né o com H ah e também soluções de Faro normalmente trabalho porque aquilo também tem que proteger esse tráfego na rede então o as duas soluções o antivírus ele faz a detecção
baseada na máquina baseada no HOST o Firo já faz a proteção baseada na rede e assim você tem to toda sua camada de indepente rede protegida com uma tecnologia de ids e IPS né bom Espero que vocês tenham entendido o conceito de DS e PS eles não são tão confusos eles não são tão difíceis A ideia é basicamente isso mesmo recepcionista e segurança o ids ele vai alertar ele vai detectar e vai acionar o IPs para fazer alguma ação de contorno essas ações Podem sim levar algum tipo de falso positivo podem sim bloquear alguma coisa
que seja erroneamente e por isso que você também pode realizar ações vocês podem ver que tem diversas soluções de antim por exemplo e de antivírus a solução da7 que a gente trabalha muito aqui que você pode criar regras de DS de IPs IP duplicado é só um sistema que tá utilizando um IP novo e que acabou coincidindo de se um IP duplicado e tal e assim sucessivamente ele pode sim realizar algumas ações erroneamente e por isso que você pode criar regras falando olha esse tipo de ataque pode ignorar se vier desse IP aqui se vier
desse sistema pode ignorar você pode sim criar regras para detecções de IPs e de DS também mas espero que realmente o conceito tenha ficado Claro para vocês agradeço aí a atenção de vocês desejo um ótimo dia uma ótima semana aí para vocês que vocês precisarem sempre eu te para Legos estamos sempre à disposição um grande abraço a todos e até a próxima
