Algunas de las características deseables para un IDS

Algunas de las características deseables para un IDS son:

– Deben estar continuamente en ejecución con un mínimo de supervisión.

– Se debe recuperar de las posibles caídas o problemas con la red.

– Debe poderse analizar él mismo y detectar si ha sido modificado por un atacante.

– Debe utilizar los mínimos recursos posibles.

– Debe estar configurado acorde con la política de seguridad seguida por la organización.

– Debe de adaptarse a los cambios de sistemas y usuarios y ser fácilmente actualizable.

Fuente: Apuntes de Informática VII de la FCA de la UNAM