Развертывание network-based IDS
Единственный вопрос, который следует тщательно продумать при развертывании network-based IDS, — это расположение системных сенсоров. Существует много вариантов расположения network-based IDS, каждый из которых имеет свои преимущества:
Рис. 5.1. Возможные варианты расположения сенсоров network-based IDS
- Основная подсеть
- Подсеть с критичными ресурсами и дополнительными точками доступа
- DMZ-сеть