Ответа Не последовало.
Многоуровневая безопасность - это ключ к защите сетей любого размера, и для большинства компаний это означает развертывание как систем обнаружения вторжений (IDS), так и систем предотвращения вторжений (IPS). По сути, IPS обладает всеми функциями хорошей IDS, но также может препятствовать проникновению вредоносного трафика на предприятие. В отличие от IDS, IPS встроен в потоки трафика в сети, активно предотвращая попытки атак по мере их передачи по проводам. Важно также предусмотреть расходы на техническое обслуживание и обучение, а также заключить контракт на техническую поддержку с выбранным поставщиком.Например, в мае 2007 года начались поставки гигабитного IP-устройства Interceptor 1000 от Reflex Security по цене 28 000 долларов. На самом деле, производители все чаще объединяют две технологии в единую box.In В 2003 году исследовательская фирма Gartner Inc. предсказала гибель IDS к 2005 году, полагая, что технология пассивного мониторинга устареет из-за ее более интеллектуального собрата IPS. Связанные с этим затраты на развертывание HIDS могут варьироваться в зависимости от поставщика и версии программного обеспечения. Хорошей отправной точкой является то, что агенты могут стоить от 500 до 2000 долларов каждый, а консоли могут стоить от 3000 до 5000 долларов.Сюда не входят затраты на операционную систему, аппаратное обеспечение или техническое обслуживание. В целом, стоимость имеющихся в продаже датчиков составляет от 5000 до 20 000 долларов в зависимости от производителя, пропускной способности и функциональных возможностей. Консоли управления могут быть бесплатными или стоить несколько тысяч долларов в зависимости от производителя. С помощью одного устройства, которое поддерживает IDS и IPS, вы можете включить IDS в одной части сети и включить IPS в другой. По словам Санджая Бери (Sanjay Beri), старшего директора по управлению продуктами Juniper Networks, поставщика сетевой инфраструктуры, базирующегося в Саннивейле, Калифорния, это практически виртуальное устройство. Несмотря на то, что IPS обладает всеми функциями хорошего IDS, он также может предотвратить проникновение вредоносного трафика на предприятие. В отличие от IDS, IPS встроен в потоки трафика в сети, активно предотвращая попытки атак по мере их передачи по проводам. Когда речь заходит об IP-адресах и идентификаторах, вопрос не в том, какую технологию добавить в вашу инфраструктуру безопасности - обе они необходимы для максимальной защиты от вредоносного трафика. Фактически, производители все чаще объединяют эти две технологии в одном устройстве. По сути, IPS обладает всеми функциями хорошего IDS, но также может препятствовать проникновению вредоносного трафика на предприятие. В отличие от IDS, IPS встроен в потоки трафика в сети, активно предотвращая попытки атак по мере их передачи по проводам. Поскольку устройства IDS и IPS расположены в разных точках сети, их можно и нужно использовать одновременно. Продукт IPS, установленный на периметре сети, поможет остановить атаки нулевого дня, такие как черви и вирусы, на их пути - даже самые новые угрозы могут быть заблокированы путем тщательной настройки. По сути, IPS обладает всеми функциями хорошего IDS, но также может останавливать вредоносный трафик от вторжения на "Энтерпрайз". В отличие от IDS, IPS встроен в потоки трафика в сети, активно предотвращая попытки атак по мере их передачи по проводам. 100 000 долларов (зарплата в размере 80 000 долларов плюс льготы и административные расходы в размере 20 тысяч долларов). Основываясь на этой обобщенной структуре затрат, давайте теперь рассмотрим совокупные затраты на три различных внедрения IDS. На приведенной ниже диаграмме представлены затраты на внедрение (покупку) в сочетании с затратами на управление жизненным циклом в течение трехлетнего периода. В целом, стоимость имеющихся в продаже датчиков составляет от 5000 до 20 000 долларов в зависимости от поставщика, пропускной способности и функциональных возможностей. Консоли управления могут быть бесплатными или стоить несколько тысяч долларов, в зависимости от производителя. В целом, IP-платформы производителя стоят от 2500 до 32 500 долларов. IDP 50 от Juniper Networks стоит от 9000 долларов, а IDP 1100 корпоративного класса - от 57 000 долларов. Стоимость линейки IntruShield от McAfee составляет около 11 000 долларов, а серия Proventia G от IBM ISS - около 10 000 долларов.Стоимость IPS-датчиков Cisco серии 4200 в розничной продаже составляет от 5000 до 45 000 долларов. Кроме того, ИПС коробок специалистами начинаются от $5000 и идти оттуда.фактически, производители все чаще объединения двух технологий в одном корпусе.В 2003 году, исследовательская фирма Gartner Inc., в предсказала смерть идентификаторы к 2005 году, полагая, что пассивная технология мониторинга станут недействительными более умный кузен ИПС. В 2003 году исследовательская фирма Gartner Inc. объявила, что IDS устареют к 2005 году. Исследовательская компания Infonetics, однако, оценивает, что к 2006 году совокупный объем рынка систем обнаружения и предотвращения вторжений вырастет до 1,6 миллиарда долларов, причем большая часть (но не весь) этого роста будет приходиться на IPS. Таким образом, в целом внедрение решения IDS обойдется дешевле. Однако многие обращают внимание на дополнительные преимущества интуитивно понятных систем IPS и, полагая, что IPS - это следующее поколение IDS, предпочитают использовать более новые IPSS в отличие от IDSS. IDS против IPS. Хотя многие в индустрии безопасности считают, что IPS - это путь в будущее и что IPS заменит IDS, это своего рода сравнение яблок и апельсинов. Эти два решения отличаются тем, что одно из них представляет собой систему пассивного обнаружения и мониторинга, а другое - систему активной профилактики. Таким образом, в целом внедрение решения IDS обойдется дешевле. Однако многие обращают внимание на дополнительные преимущества интуитивно понятных систем IPS и, полагая, что IPS - это следующее поколение IDS, предпочитают использовать более новые IPSS в отличие от IDSS.
http://www.comparebusinessproducts.com/fyi/ids-vs-ips http://www.itsecurity.com/whitepaper/pdf/idps-buyers-guide_7-07.pdf http://www.symantec.com/connect/articles/justifying-expense-ids-part-one-overview-rois-ids http://www.comparebusinessproducts.com/fyi/ids-vs-ips http://www.comparebusinessproducts.com/fyi/ids-vs-ips http://www.comparebusinessproducts.com/fyi/ids-vs-ips http://www.symantec.com/connect/articles/justifying-expense-ids-part-one-overview-rois-ids http://www.itsecurity.com/whitepaper/pdf/idps-buyers-guide_7-07.pdf http://www.webopedia.com/DidYouKnow/Computer_Science/intrusion_detection_prevention.asp http://www.webopedia.com/DidYouKnow/Computer_Science/intrusion_detection_prevention.asp
стоимость IDs Стоимость iPS