Lagringsbaserad intrångsdetektering gör det möjligt för lagringssystem att övervaka datamodifieringar som är karakteristiska för systemintrång. Detta gör det möjligt för lagringssystem att upptäcka flera vanliga inkräktare åtgärder, såsom att lägga bakdörrar, sätta in trojanska hästar, och manipulera med granskningsloggar. Dessutom fortsätter ett intrångsdetekteringssystem (IDS) som är inbäddat i en lagringsenhet att fungera även efter det att klientsystem har äventyrats. I detta dokument beskrivs ett antal särskilda varningsskyltar som är synliga vid lagringsgränssnittet. Granskning av 18 riktiga intrångsverktyg visar att de flesta (15) kan upptäckas baserat på deras ändringar i lagrade filer. Vi beskriver och utvärderar en prototyplagrings-IDS, inbäddad i en NFS-server, för att visa både genomförbarhet och effektivitet av lagringsbaserad intrångsdetektering. I synnerhet är både prestanda overhead och minne som krävs (152 KB för 4730 regler) minimala.
Nyligen föreslagna system som de lagringsbaserade inträngande detektionssystemen REF och vissa kommersiella verktyg [28] stöder integritetskontroll i realtid.
Storage-based Intrusion Detection: Watching storage activity for suspicious behavior
{'venue': 'In Proceedings of the 12th USENIX Security Symposium', 'journal': None, 'mag_field_of_study': ['Computer Science']}