Intrusion Detection dan Prevention System (IDPS)
•Penggunaan IDPS menawarkan lapisan perlindungan tambahan
•Bekerja dengan mengenali tanda-tanda kemungkinan serangan
–Memperingatkan administrator
•Beberapa lalu lintas dapat memicu respons yang berupaya memerangi ancaman secara aktif
(pencegahan intrusi)
•Tanda-tanda kemungkinan serangan disebut signature
–Kombinasi alamat IP, nomor port, dan frekuensi upaya akses
Virtual Private Networks (VPNs)
•VPN adalah jaringan yang menggunakan infrastruktur telekomunikasi publik untuk menyediakan
akses aman ke aset perusahaan untuk pengguna jarak jauh
–Berikan koneksi berbiaya rendah dan aman yang menggunakan Internet publik
•Alternatif untuk jalur leasing yang mahal
–Menyediakan komunikasi point-to-point
•Gunakan otentikasi untuk memverifikasi identitas pengguna dan mengenkripsi dan
mengenkapsulasi trafik
Audit Jaringan dan File Log
•Audit
–Merekam komputer mana yang mengakses jaringan dan sumber daya apa yang sedang
diakses
–Informasi dicatat dalam file log
•Meninjau dan memelihara file log membantu Anda mendeteksi pola aktivitas yang
mencurigakan
–Contoh: upaya koneksi reguler dan gagal yang terjadi pada waktu yang sama setiap hari
•Anda dapat mengatur aturan untuk memblokir serangan berdasarkan informasi pada Log dari
percobaa serangan sebelumnya
