IDS / IPS expliqués en dessins

Pour soutenir mon travail, vous pouvez me faire un don (même juste de 2€) :
Tipeee : www.tipeee.com/cookie-connecte
Utip : utip.io/cookieconnecte
Vous pouvez aussi m'offrir un livre :
www.amazon.fr/hz/wishlist/ls/...
--------------------------------
Dans cette vidéo, je vous explique 2 concepts de SSI (sécurité des Systèmes d'information), les IDS et les IPS ?
- Qu'est ce qu'un Intrusion Detection System ?
- Qu'est ce qu'un Intrusion Prevention System ?
- Quel est la différence entre un IPS et un IDS ?
- Quelle est la différence entre un IPS et un firewall ?
- Qu'est ce que les NIDS, HIDS, HIPS et NIPS ?
Pour me soutenir :
www.tipeee.com/cookie-connecte
----------------------------------
Voici les vidéos sur des sujets liés aux serveurs :
Firewall : • Firewall : comprendre ...
Proxy / Reverse Proxy : • Comprendre le Proxy et...
Stockage : • Comprendre le stockage...
-------------------------------------------------------------
Happy Bee par Kevin MacLeod est distribué sous la licence Creative Commons Attribution (creativecommons.org/licenses/...)
Source : incompetech.com/music/royalty-...
Artiste : incompetech.com/
-------------------------
Restons connectés :
Facebook : / cookieconnecte
Twitter : / cookieconnecte
Google+ : plus.google.com/+Cookieconnecte
Instagram : / cookieconnecte
Site web : cookieconnecte.fr/
-------------------------
Posez vos questions, donnez des idées de vidéos ou votre avis dans les commentaires.

[@lorne2002]

tout a l'air bien simple lorsque vous l'expliquez! :-) Merci pour ces videos

[@issadiallo670]

Explication très compréhensive et très enrichissante.

[@osmanmohamoud9326]

Vos Explications sont simple et essentielles , Très cool ton façon de transmettre les cours, Congrats Professeur @Cookie_Connecté . Je vous suit depuis Djibouti , le pays de l'Afrique de l'Est

[@ryad435]

Merci pour ton travail ! C'est top

[@dantenero1142]

Bravo merci continue tes vidéos ! Elles sont toutes très cool !

+Dante Nero merci beaucoup! Content qu’elles te plaisent!

[@em-ma4346]

Je vous remerci pour votre effort,une methoe genial pour faire comprendre ces notion vague pour moi

[@brivaldim6616]

C'est super simple dans ta manière d'expliquer et puis cela me permet de faire des révisions de base en complément de mes fiches merci à toi ^^

+BRIVAL Dim Merci pour le commentaire! Je suis content si ça peut t'aider dans tes revisions 😊

[@francoismorin5094]

@ salut très bon sujet que cela de plus très bien expliquait donc bravos à toi . mais ici je souhait parler des problème très mal connus des utilisateurs . attention certaines personnes peuvent avoir des difficulté pour comprendre certains point . mais très bonne chose à savoir . quant l'on parle des IDS; ainsi que des IPS . le point fort de certains IDS. qui est d'archiver aussi le contenu des trames ayant levées une alerte peut aussi s'avérer un point faible ? un hôte flood avec un paquet chargé de 64 000 octets ou encore des trames de 1500 octets pour les syn flood vont faire exploser la taille des fichiers de logs des sondes en quelques minutes. c'est une attaque qui porte le nom coke qui consiste à saturer le disque dur. la seule façon de parer cette attaque est de prévoir d'importants espaces de stockages . et gérer le stockage des fichiers de logs. problème intrinsèques à la plateforme ? beaucoup d'ids et particulièrement les ids libres sont des logiciels reposant sur un système d'exploitation non dédié aux ids . ainsi la faiblesse d'un ids est liée à la faiblesse de la plateforme . un même logiciel sera par exemple plus vulnérable sur pc win xp que sur un pc open bsd . de part la solidité de la pile ip face aux attaques. ou tout simplement de part la stabilité du système . la mise en place d'un ids requiert donc des compétences dans la sécurisation de la plateforme . une saturation de la mémoire . de la carte réseau . ou du processeur porte atteinte directement au bon fonctionnement de tout le système et donc du logiciel ids de la machine . le problème de ces dysfonctionnements est que si la sonde ne peut plus remplir son rôle le réseau n'en est pas coupé pour autant . le responsable sécurité ne peut donc pas voir que la sonde étant tombée une partie du réseau n'est plus surveillée . une redondance des surveillances sur certaines zones devrait momentanément résoudre le problème . pour la sécurité . regardons cela plus en détaille . placer les capteurs . il est possible de placer les capteurs à différents endroits . en fonction de ce que l'on souhaite observer . les capteurs peuvent être placés avant ou après le pare-feu ou encore dans une zone sensible que l'on veut protéger spécialement. si les capteurs se trouvent après un pare-feu il leur est plus facile de dire si le pare-feu à été mal configuré . ou de savoir si une attaque est venue par ce pare-feu . les capteurs placés derrière un pare-feu ont pour mission de détecter les intrusions qui n'ont pas été arrêtées par ce dernier. il s'agit d'une utilisation courante d'un nids. voilà pour cette petite info très simple . dans un autre commentaire l'explique comment les pirates peuvent contourner cela . bien que pas mal de gens risque d'avoir du mal pour comprendre mais quant l'on parle ids voir ips la sécurité et un point important à prendre en contre . car certains point sur les attaque contre les ids voir ips sont très mal connus des gens . sur ceux très bonne soirée à toi . et encore bravos pour le sujet fort bien expliquait .

[@nosylonjo]

Merci d'explique aussi bien.

[@boliakonga5417]

Merci tu explique très bien

[@faisalkone3590]

explication tres clairee

[@MRT30]

Merci bonne explication

[@abdoulayegueye2216]

tu as bien explique merci

[@diketejdd7103]

Merci pour cette explication

[@TheKaizer974]

Merci

[@lolo-eq7es]

Merci cookie

[@yousrachahinezhadjazzem5969]

Merci beaucoup ! La présentation SVP !!

[@romge06]

TOP MERCI

[@sdt4900]

mercii

[@teddyhundrymouelemadoungou8805]

Bonjour cool et super tes explications. C'est de faire une vidéo sur L'infrastructure Web Application Firewall stp. Merci d'avance

[@noahmutshail5083]

Je m'abonne

[@tiemokobathily7308]

C'est ma toute première fois de commenter une vidéo sur KZbin ; vos vidéos sont géniaux. RESPECT & MERCI 🙏🙏🙏

Oh! C'est super sympa! Merci d'avoir pris le temps d'écrire un commentaire!

[@divatchyano_]

Bonjour, merci pour la vidéo ! Cependant j'ai une question, quelle est la différence entre un HIPS et un antivirus ?

[@nourafarhat7972]

bravo

[@mounirbenslimane5914]

Cool

[@issamhailoua3438]

merci beacoup

[@joachimntep6143]

Merci S'il vous plait qui conçoit la base de données de signatures de l'IPS réseau ??? Est-ce que chaque signature est enregistrée après chaque attaque ou alors ces signatures sont déjà enregistrées ???

[@youssoufamounchili4524]

Jai aimé

[@brahima6640]

Merci pour cette vidéo. Malgré qu'elle date de 2017, elle reste toujours utile. Stp je veux comprendre ce que tu veux dire par "le NIDS analyse une copie des trafic et non pas les trafic réel". Peut tu expliquer encore cette phrase. Merci

[@rosinezefacktamboula4516]

présenté comme ça, on semble croire que c'est si simple

[@waipalisrevenge3707]

pourquoi pas un truc sur les intranet/extranet?

[@seydinaousmane8287]

salut, mon projet de fin de cycle porte sur la mise en place d'un système de prévention des intrusions(IPS) alors j'ai un tas de questions pour vous et j'ai vraiment besoin de votre aide.

[@elhassanebengeloune733]

Alors on a le même sujet et besoin d 'aide aussi

[@eddybash1342]

Bonjour, Avez vous eu les réponses à vos questions ?

[@antibullingl1032]

bon appetit alors...

[@mahamadouadamoudaouda2708]

Est-ce que vous pouvez nous faire une vidéo sur snort? je fais mon projet de fin d’étude la-dessus et les vidéos sur le net sont presque toutes en anglais

[@steevnxhouessou1696]

Salut mec ça va? Moi aussi je préparer mon mémoire sur snort. Si ça te gène pas on peut s'échanger les contacts et en discuter

[@abelschadracdombelmassengo8796]

bonsoir cher frere a tu trouvé la solution car moi de meme je suis la dessus merci de bien vouloir me repondre

[@kamalmohamed9890]

@@abelschadracdombelmassengo8796 je travaille sur snort aussi je bien installe et tout marche bien

[@Dhkan]

Ouais ouais génial la vidéo comme d'hab, bref c'est quoi la marque des cookies ? Ils ont l'air vachement bons ...

[@Dhkan]

Et si tu vois ce message aussi : Pour les HIDS/HIPS est-ce que c'est la supervision ou pas du tout, ou à moitié ?

[@dimitritchuanyo]

Hi, Google remote peut être considéré comme une porte dérobée ?

[@oscarnkole2175]

Salut es ce que je peux travailler avec vous sur le IDS/IPS (SNORT)??? car c'est mon sujet.merci

[@irisdjapa62]

comment fais tu pour avoir tout ca dans la tete?

[@eddybash1342]

Bonjour, Comment fait on pour savoir si le hids ou hips n'espionne pas l'entreprise en redirigeant des flux spécifiques ( par ex. détectés dans le query string) vers l'agence de renseignement située dans le pays des Évolués ? Les machines sont créées chez eux. Lol Mettez vous 2 hids ou hips de différents constructeurs afin de surveiller au moins le plus douteux des 2? Ça m'a toujours amusé de voir passer en plain text, le nom d'utilisateur d'un certificat x509 lors d'une négociation SSL... Franchement, il faut être complètement idiot pour écrire de telles spécifications de sécurité. Au moins, tout l'Internet est au courant de qui se connecte et à quel site avec son X509. Les routeurs sont là pour scanner et retransmettre une copie des flux intéressants même si ce n'est pas leur job. ;)

[@Laurent_Bateau]

le vieux ctrl+F5 :p Je vais essayer le ctrl+Z pour récupérer les cookie, mais pas sur que ça fonctionne....

+Laurent Bat si seulement, si seulement haha

[@Laurent_Bateau]

Un peu hors sujet mais sachez que vos vidéos mon aidé toute mon année de licence "Administration Gestion Système et Réseau Informatique", vous figurez même dans ma webographie ^^ Encore merci.

+Laurent Bat oh c'est trop cool! Je suis vraiment content que mes vidéos aient pu autant t'aider!

[@issadiallo670]

Mon projet de fin cycle porte sur ça, alors j'ai vraiment besoin de votre aide

[@Bruno-sr1ni]

Issa Diallo pose tes questions si tu veux :) j’ai déjà implémenté plusieurs fois un ids

[@issadiallo670]

@@Bruno-sr1ni Ok, quelles sont les étapes pour installer la sonde snort sur ubuntu 14? Merci.

[@Bruno-sr1ni]

@@issadiallo670 et bien je n'ai pas implémente snort mais suricata. Suricata est plus performant je te suggère plutôt de l installer lui

[@issadiallo670]

@@Bruno-sr1ni Ok merci. Comment le faire?

[@Bruno-sr1ni]

@@issadiallo670 tu tape suricata documentation dans Google bim tu as toute la procédure expliquée

[@abelschadracdombelmassengo8796]

besoin de votre aide car mon projet est basé dessus merci de bien vouloir me repondre

[@stephanieponcin6459]

Il est encore débranché le cookie connecté ?

[@psenej]

Pfff il a mangé tout les cookies ! Même pas un pour nous !

+Pierre Semsari Mais ils me faisaient les yeux doux 😝😝😝 hihi heureusement je me rattraperai bientôt! 😉

[@mimotaleb6670]

Yourī0De

[@lissota4349]

Moi j'ai une confusion sur toute la terminologie et les abréviations qui concernent l'informatique 🤣😪

Mes vidéos vont beaucoup t'aider alors! Je démystifie beaucoup d'acronymes de l'informatique sur ma chaîne :D J'espère que cela va t'aider!

[@lissota4349]

Et c’est pour ça que j’aime bien tes vidéos, il y en a tellement d’acronymes que des fois je sens que mes collègues parlent en basque 😆😆😆

[@undefined--]

tu peux arrêt de faire des truc louche au début de chaque vidéo stp

[@meldyluova3340]

raconte pas ta vie va à l'essentiel