Je hebt een klacht over de onderstaande posting:
Een IDS/IPS is één van de zaken in de gereedschapskist van een beveiliger. Uiteraard is de effectiviteit van een dergelijke oplossing afhankelijk van de implementatie en uiteraard de kennis van de security analisten die ermee werken. Wel dient men zich te realiseren dat een gedetecteerde hack of hack poging een gefaalde is. Indien het incident respons proces goed is ingericht en real time gereageerd kan worden zal er dus een hoog niveau van beveiliging zijn. Wie echter denkt dat een IDS/IPS een exacte wetenschap is met 100% garantie zal bedrogen uitkomen. In de praktijk is het echter zo dat de IDS/IPS onderdeel uitmaakt van een scala aan maatregelen die ook op semantisch en organisatorisch niveau controle implementeren. Hierdoor kan bijvoorbeeld een 0day wel degelijk gedetecteerd worden omdat er vaak policy violations zijn. Daardoor is de stelling dat een IDS/IPS waardeloos is niet correct. Een virus scanner vangt in principe ook "maar" 98% van alle virussen maar dat maakt deze niet ...
Beschrijf je klacht (Optioneel):