IDS/IPS

Bayangin IDS itu CCTV + Alarm, sedangkan IPS itu Satpam yang bisa ngegampar penjahat langsung.

Intrusion Detection System (IDS)

• Pasif — cuma ngintip doang, gak ikutan ribut.
• Kerjaannya: ngasih alert kalo ada yang nyerempet mencurigakan.
• Bisa dua bentuk:
  • NIDS: kayak CCTV di lorong kampus — ngawasin semua trafik jaringan.
  • HIDS: kayak kamera di kamar lo — ngawasin satu device aja.

Intrusion Prevention System (IPS)

• Aktif — bisa langsung ngeblok, stop, atau putus koneksi.
• Kerjaannya: cegah aksi jahat langsung di tempat kejadian.

4 Tipe IPS

Tipe	Analogi Kerja
NIPS	Firewall ninja Cegat trafik jahat di jaringan
NBA (Behaviour-Based)	AI Satpam Belajar pola normal dulu, baru deteksi yang aneh-aneh
WIPS	Wireless bodyguard Jaga jaringan Wi-Fi
HIPS	Antivirus pro aktif Jaga satu device kayak PC pribadi

Detection Techniques (Cara Deteksi)

Gimana sih IDS/IPS ngenalin "orang jahat"?

• Signature-Based 🪪
  • Pake database known attack patterns
  • Cocok buat known threats (mirip antivirus klasik)
• Behaviour-Based 🧬
  • Bandingin sama pola “normal”
  • Bisa deteksi zero-day, tapi butuh training dulu
• Policy-Based 📜
  • Bandingin dengan rules & kebijakan sistem
  • Contoh: ada user non-admin ngeakses folder root? 🫠 Alert!