შეჭრის აღმოჩენის სისტემების ნაკლოვანებები

რამდენადაც კომპანიები აგრძელებენ ინტერნეტის გამოყენების გაზრდას ბიზნეს მიზნებისთვის, გაიზრდება IT შეჭრის შემთხვევები. ეს შეჭრა ცნობილია როგორც უსაფრთხოების დარღვევა და იწვევს საკუთრების ინფორმაციის დაკარგვას, თუ დარღვევას შეუძლია კომპანიის მგრძნობიარე ინფორმაციაზე წვდომა. შეჭრის აღმოჩენის პროგრამული უზრუნველყოფის დაყენება კომპანიების უმეტესობის დაცვის პირველი ხაზია. მიუხედავად იმისა, რომ შეჭრის აღმოჩენის პროგრამული უზრუნველყოფა დაგეხმარებათ ქსელის უსაფრთხოებაში, პროგრამულ უზრუნველყოფას აქვს რამდენიმე უარყოფითი მხარე.

შეჭრის აღმოჩენის პროგრამული უზრუნველყოფა გვაწვდის ინფორმაციას ქსელის მისამართზე, რომელიც ასოცირდება ქსელში გაგზავნილ IP პაკეტთან. ეს სასარგებლოა, თუ IP პაკეტში მოცემული ქსელის მისამართი ზუსტია. თუმცა, მისამართი, რომელიც შეიცავს IP პაკეტს, შეიძლება იყოს გაყალბებული ან დაბნეული. რომელიმე ამ სცენარიდან IT ტექნიკოსი დევს მოჩვენებებს და ვერ შეძლებს ქსელში შეღწევის შეჩერებას.

დაშიფრული პაკეტები არ მუშავდება შეჭრის აღმოჩენის პროგრამული უზრუნველყოფის მიერ. აქედან გამომდინარე, დაშიფრულ პაკეტს შეუძლია დაუშვას ქსელში შეჭრა, რომელიც არ არის აღმოჩენილი, სანამ არ მოხდება უფრო მნიშვნელოვანი ქსელის შეჭრა. დაშიფრული პაკეტები ასევე შეიძლება დაყენდეს, რომ გააქტიურდეს კონკრეტულ დროს ან თარიღში, მას შემდეგ რაც ისინი ქსელში დაინერგება. ამან შეიძლება გაათავისუფლოს ვირუსი ან სხვა პროგრამული ხარვეზი, რომელიც შეიძლება თავიდან იქნას აცილებული, თუ შეჭრის აღმოჩენის პროგრამა შეძლებს დაშიფრული პაკეტების დამუშავებას.

ანალიტიკურ მოდულს აქვს შეზღუდული შესაძლებლობა, გააანალიზოს წყაროს ინფორმაცია, რომელიც გროვდება შეჭრის აღმოჩენის დროს. ამ ლიმიტის შედეგია ის, რომ წყაროს ინფორმაციის მხოლოდ ნაწილი ბუფერულია. მიუხედავად იმისა, რომ IT პროფესიონალი, რომელიც სისტემას აკონტროლებს, მიიღებს გაფრთხილებას, რომ გამოვლინდა არანორმალური ქცევა, ისინი ვერ შეძლებენ თქვან, საიდან წარმოიშვა ეს ქცევა. ამ ინფორმაციაზე პასუხი შეიძლება იყოს მხოლოდ ქსელში არაავტორიზებული წვდომის შეჩერების მცდელობა. თუკი შეიძლებოდა მეტი ინფორმაციის მოპოვება, IT პროფესიონალს შეუძლია დაიცვას თავდაცვითი მიდგომა, რათა თავიდან აიცილოს მომავალი შეჭრა, სანამ ისინი მოხდება.

შეჭრის აღმოჩენის სისტემებს შეუძლიათ გამოავლინონ ქცევა, რომელიც არ არის ნორმალური ქსელის საშუალო გამოყენებისთვის. მიუხედავად იმისა, რომ კარგია ქსელის არანორმალური გამოყენების გამოვლენა, მინუსი არის ის, რომ შეჭრის პროგრამას შეუძლია შექმნას დიდი რაოდენობით ცრუ სიგნალიზაცია. ეს ცრუ სიგნალიზაცია იზრდება ქსელებში, სადაც მომხმარებლების დიდი რაოდენობაა. ამ ყალბი განგაშის დევნის თავიდან ასაცილებლად, IT პროფესიონალებმა უნდა გაიარონ ვრცელი ტრენინგი, რათა მათ შეძლონ ამოიცნონ რა არის ყალბი განგაში და რა არა. ამ ტრენინგის დასრულების ხარჯი არის შეჭრის აღმოჩენის პროგრამული უზრუნველყოფის კიდევ ერთი მინუსი, რომელსაც კომპანიები უნდა გაუმკლავდნენ.