IDS dan IPS digunakan untuk mendeteksi dan mencegah insiden keamanan jaringan. IDS hanya melakukan deteksi dan pelaporan insiden, sementara IPS dapat melakukan deteksi dan juga menghentikan insiden dengan cara memblokir akses. Metode deteksi yang digunakan antara lain berbasis signature dan berbasis anomalis untuk mendeteksi pola serangan yang dikenal maupun perilaku yang tidak normal. Contoh produk IPS komersial adalah Cisco FirePower, HP NGIPS,

1. IDS vs IPS
Setia Juli Irzal Ismail
Keamanan Jaringan
Hanya dipergunakan untuk kepentingan pengajaran di lingkungan Telkom University

2. IDS
•Intrusion Detection System
•Intrusion

3. IDS
•Monitoring
•Analyzing
•Report

4. Insiden
•Malware (Virus, Worm dll)
•Penyerang dari luar
•User yang melanggar hak aksesnya
•User yang berusaha meningkatkan hak
aksesnya - escalating priviledge
•Pelanggaran yang tidak disengaja

5. Penempatan

6. IPS
•IDS
•+ Stop Insiden

8. IPS
•Identifikasi insiden
•Logging
•Menghentikan insiden
•Report Admin

9. Respon
•Menghentikan serangan
•Menghentikan koneksi /session
penyerang
•Blok akses ke target dari penyerang
•Blok semua akses ke target
•Merubah kebijakan keamanan
•Mengkonfigurasi ulang firewall
•Merubah isi paket
•Email attachment, Paket Header

10. Efek Samping
•Identifikasi kebijakan keamanan
•Dokumentasi ancaman yg ada
•Mencegah pelanggaran

11. Dilemma
•False Positif
•Salah alarm
•False Negatif
•Tidak terdeteksi
•Pasti ada
•Tuning

12. True False
Positive True- Positive
ada Serangan,
Ada alarm
False Positive
Ada Alarm,
Tidak ada
Serangan
Negative True Negative
Tidak ada alarm,
Tidak ada serangan
False Negative
Ada Serangan,
Tidak ada Alarm

13. Metode Deteksi
•Signature Based
•Anomaly Based

14. Signature Based
•Signature : Pola serangan
•Telnet ke root
•Email subjek gambar, Attachment
Gambar.exe
•Tidak efektif
•Serangan baru
•Evasion

16. Anomaly Based
•Membandingkan dengan kondisi normal
•Profile normal user, Host,jaringan &
aplikasi
•Bandwidth pada kondisi normal
•Jumlah Email yang dikirim seorang user
•Jumlah failed login
•Level pemakaian processor

17. Anomaly Based
•Berkala Harian / Mingguan – Training
Period
•Statik & Dinamik
•False Positif
•Sulit Dianalisa

19. Tipe IDS & IPS
•Network Based
•Wireless
•Network Behaviour Analysis
•DOS, Malware, dll
•Host Based

21. Komponen
•Sensor / Agen
•Manajemen server
•Database server
•User & Admin Konsol
•Manajemen Network

22. Securing IDS & IPS
•Hardening
•Update
•Akun terpisah user dan admin
•Akses jaringan dibatasi
•Encrypt komunikasi

24. Multiply
•Network & Host
•Integrated
•Data Sharing
•SIEM (Security Information Event
Management

25. Contoh IPS
•Cisco FirePower
•HP NGIPS
•IBM SNIPS
•McAFee NPS
•Juniper,
•Sourcefire
•TippingPoint
•Fortinet

27. REFERENSI
1. Beale, J. (2007). Snort IDS and IPS Toolkit.
Syngress..