IDS/IPS
Bayangin IDS itu CCTV + Alarm, sedangkan IPS itu Satpam yang bisa ngegampar penjahat langsung.
Intrusion Detection System (IDS)
- Pasif — cuma ngintip doang, gak ikutan ribut.
- Kerjaannya: ngasih alert kalo ada yang nyerempet mencurigakan.
- Bisa dua bentuk:
- NIDS: kayak CCTV di lorong kampus — ngawasin semua trafik jaringan.
- HIDS: kayak kamera di kamar lo — ngawasin satu device aja.
Intrusion Prevention System (IPS)
- Aktif — bisa langsung ngeblok, stop, atau putus koneksi.
- Kerjaannya: cegah aksi jahat langsung di tempat kejadian.
| Tipe | Analogi Kerja |
|---|---|
| NIPS | Firewall ninja Cegat trafik jahat di jaringan |
| NBA (Behaviour-Based) | AI Satpam Belajar pola normal dulu, baru deteksi yang aneh-aneh |
| WIPS | Wireless bodyguard Jaga jaringan Wi-Fi |
| HIPS | Antivirus pro aktif Jaga satu device kayak PC pribadi |
Detection Techniques (Cara Deteksi)
Gimana sih IDS/IPS ngenalin "orang jahat"?
- Signature-Based 🪪
- Pake database known attack patterns
- Cocok buat known threats (mirip antivirus klasik)
- Behaviour-Based 🧬
- Bandingin sama pola “normal”
- Bisa deteksi zero-day, tapi butuh training dulu
- Policy-Based 📜
- Bandingin dengan rules & kebijakan sistem
- Contoh: ada user non-admin ngeakses folder root? 🫠 Alert!