signature d'attaque
- Domaine
-
- informatiquesécurité logique
- Dernière mise à jour
Définition :
Signature servant à identifier en temps réel une tentative d'attaque sur un réseau, qui, une fois reconnue par le système de détection d'intrusion, fonctionne comme un coupe-feu et permet de bloquer les accès non autorisés au serveur.
Notes :
On peut classer les outils de détection d'intrusion selon deux modes de fonctionnement : l'un se basant sur les signatures d'attaques et l'autre sur les anomalies du système. Un système de détection d'intrusion ne peut détecter que les attaques dont il possède la signature. De ce fait, il est nécessaire de faire des mises à jour quotidiennes. Ainsi, le système de détection est aussi bon que l'est la base de signatures. Si les signatures d'attaques sont erronées ou incorrectement conçues, l'ensemble du système est inefficace.
Il est possible, à l'aide d'un assistant de définition de signature d'attaque personnalisée, de construire ses propres signatures d'attaques pour protéger les applications ou les environnements internes et ainsi en réduire la vulnérabilité.
Firecell est un nom commercial.
Terme privilégié :
- signature d'attaque n. f.
Traductions
-
anglais
Auteur : Office québécois de la langue française,Termes :
- attack signature
- Firecell signature