Detección de extrusión

La detección de extrusión o detección de intrusiones salientes es una rama de la detección de intrusiones que busca desarrollar mecanismos para identificar intentos, tanto exitosos como fallidos, de utilizar los recursos de un sistema informático para comprometer otros sistemas. Las técnicas de detección de extrusión se centran principalmente en el análisis de la actividad del sistema y el tráfico saliente para detectar usuarios maliciosos, malware o tráfico de red que puedan representar una amenaza para la seguridad de los sistemas vecinos.

Mientras que la detección de intrusiones se centra principalmente en la identificación de ataques entrantes (intentos de intrusión), los sistemas de detección de extrusión buscan prevenir que los ataques se inicien. Implementan controles de monitorización en los nodos hoja de la red —en lugar de concentrarlos en puntos críticos, como los enrutadores— para distribuir la carga de trabajo de inspección y aprovechar la visibilidad que el sistema tiene de su propio estado. El objetivo final de la detección de extrusión es identificar los intentos de ataque lanzados desde un sistema ya comprometido para impedir que alcancen su objetivo, conteniendo así el impacto de la amenaza.

• "Detención del spam mediante detección de extrusión"
• "Detección de intrusiones salientes"