Obsah:
- Definícia - Čo znamená systém prevencie pred narušením (IPS)?
- Techopedia vysvetľuje systém prevencie narušenia (IPS)
Definícia - Čo znamená systém prevencie pred narušením (IPS)?
Systém prevencie prienikov (IPS) je systém, ktorý monitoruje sieť na škodlivé činnosti, ako sú bezpečnostné hrozby alebo porušenia pravidiel. Hlavnou funkciou IPS je identifikovať podozrivú aktivitu a potom zaznamenať informácie, pokúsiť sa blokovať aktivitu a nakoniec ju nahlásiť.
Systémy prevencie prieniku sú známe aj ako systémy prevencie prieniku (IDPS).
Techopedia vysvetľuje systém prevencie narušenia (IPS)
IPS sa môže implementovať ako hardvérové zariadenie alebo softvér. V ideálnom prípade (alebo teoreticky) a IPS je založená na jednoduchom princípe, že špinavá prevádzka ide a čistá premávka vyjde.
Systémy prevencie prieniku sú v podstate rozšírením systémov detekcie prieniku. Hlavný rozdiel spočíva v skutočnosti, že na rozdiel od systémov detekcie narušenia sú systémy prevencie narušenia nainštalované tak, že dokážu aktívne blokovať alebo zabrániť detekovaným narušeniam. Napríklad IPS môže vyradiť škodlivé pakety, blokovať prenos, urážlivú IP adresu atď.