I sistemi di rilevamento delle intrusioni per computer offrono una difesa completa contro il furto di identità, il data mining e l'hacking di rete. Le grandi aziende e le agenzie governative utilizzano tali software per proteggere informazioni e account, nonché per monitorare le attività di rete dei dipendenti per garantire che le strutture in loco non vengano utilizzate in modo improprio. Ma per tutti i vantaggi, i sistemi di rilevamento delle intrusioni sono ostacolati dall'incapacità di distinguere attività dannose da attività accidentali o lecite e possono bloccare una rete causando la perdita di lavoro e entrate.
Il furto di identità è il crimine dei colletti bianchi in più rapida crescita negli Stati Uniti.Monitoraggio costante della rete
I sistemi di rilevamento delle intrusioni monitorano costantemente una determinata rete di computer per invasione o attività anomala. Il vantaggio di questo servizio è l'aspetto "24 ore su 24", in quanto il sistema è protetto anche quando l'utente è addormentato o comunque lontano da qualsiasi computer collegato alla rete. Le informazioni dell'utente, l'accesso alla rete e le misure del firewall sono tutte attivamente aggiornate e gestite da sistemi di rilevamento delle intrusioni.
Versatilità del sistema
I sistemi di rilevamento delle intrusioni sono altamente personalizzabili per soddisfare le esigenze specifiche del cliente. Ciò consente agli utenti di costruire su misura la sicurezza della rete per monitorare attività altamente individualizzate; dagli attacchi espliciti alla rete all'esame di schemi sospetti o specifici di attività che possono essere un tentativo mascherato di penetrare nella sicurezza del sistema dall'esterno della rete o forse il lavoro di qualcuno all'interno della rete di sicurezza. Il sistema è in grado, attraverso la personalizzazione, di monitorare sia le minacce esterne a una determinata rete sia i modelli di comportamento che possono essere minacce che operano all'interno del sistema.
Raccontare una minaccia da un amico
Il principale svantaggio dei sistemi di rilevamento delle intrusioni è la loro incapacità di distinguere gli amici dai nemici. Gli utenti all'interno del sistema possono avere attività innocue contrassegnate dal sistema di rilevamento delle intrusioni, con conseguente blocco della rete per un periodo di tempo indeterminato fino a quando un professionista tecnico può essere sul posto per identificare il problema e ripristinare il sistema di rilevamento. Per un'azienda dipendente da azioni rapide per materiale orientato alle scadenze, ciò può causare una drastica perdita di entrate e la fiducia dei clienti, poiché i partner possono portare affari altrove in un'azienda con una rete più affidabile.
