Definition
Ein Angriffsverhinderungssystem (IPS) analysiert Netzwerkverkehr in Echtzeit und blockiert automatisch Aktivitäten, die als Bedrohung erkannt werden.
Einfach erklärt
Ein IPS erkennt verdächtige Aktivitäten und kann einen Angriffsversuch unmittelbar unterbrechen.
Warum es wichtig ist
Automatische Reaktion kann einen Vorfall begrenzen, bevor geschützte Assets beeinträchtigt werden.
Begriffliche Abgrenzung
Ein IPS ersetzt weder eine Firewall noch andere Sicherheitsmechanismen. Es ist ein Element mehrschichtiger Absicherung.
Praktische Perspektive
Ein falsch konfiguriertes IPS kann legitimen Verkehr blockieren und muss daher regelmäßig angepasst werden.