Distributed Intrusion, Fachbücher von Pravin Shetty

Das Buch "Distributed Intrusion" von Pravin Shetty bietet eine umfassende Analyse der Herausforderungen im Bereich der Computersicherheit, insbesondere im Hinblick auf Sicherheitsverletzungen, die nicht allein durch Zugangskontrollmechanismen und Informationsflusskontrolltechniken verhindert werden können. Es wird erörtert, dass Sicherheitsvorfälle auch durch Softwarefehler, unzureichende Systemadministration oder Versagen von Authentifizierungsmodulen verursacht werden können. In diesem Kontext wird die Rolle der Intrusion Detection als zweite Verteidigungslinie nach den Zugangskontrollen hervorgehoben. Das Buch stellt die zentrale Frage, ob es möglich ist, Sicherheitsverletzungen im System effektiv zu erkennen, wenn die Zugangskontrollen versagen. Es wird erläutert, wie wichtige Ereignisse im Netzwerk protokolliert werden, um potenzielle Sicherheitsverletzungen zu identifizieren, und es wird ein dezentralisiertes Intrusion Detection System vorgestellt, das zur Analyse dieser Protokolle dient.