Última actualización: viernes 21 octubre 2016 à 13:31 por Carlos Villagómez.
Etapa de detección de incidentes
Para ser completamente fiable, un sistema de información seguro debe aplicar medidas que permitan detectar incidentes.
Por consiguiente, existen sistemas de detección de intrusiones (o IDS, por sus siglas en inglés) que controlan la red y pueden activar una alarma cuando una solicitud resulta sospechosa o no cumple con la política de seguridad.
El uso de estas sondas investigativas y los parámetros relativos a éstas deben estudiarse cuidadosamente, ya que este tipo de mecanismo puede generar muchas falsas alarmas.
El documento « Cómo detectar incidentes de seguridad » se encuentra disponible bajo una licencia Creative Commons. Puedes copiarlo o modificarlo libremente. No olvides citar a CCM (es.ccm.net) como tu fuente de información.
