Definicja
System zapobiegania włamaniom (IPS) jest mechanizmem bezpieczeństwa analizującym ruch sieciowy w czasie rzeczywistym oraz automatycznie blokującym działania uznane za zagrożenie.
Proste wyjaśnienie
IPS nie tylko wykrywa podejrzane działania, ale również może natychmiast przerwać próbę ataku.
Dlaczego to ważne
Automatyczna reakcja pozwala ograniczyć skutki incydentu jeszcze przed naruszeniem chronionych zasobów.
Granice pojęcia
IPS nie zastępuje zapory sieciowej ani innych mechanizmów bezpieczeństwa. Stanowi jeden z elementów wielowarstwowej ochrony.
Perspektywa praktyczna
Niewłaściwie skonfigurowany IPS może blokować również prawidłowy ruch, dlatego wymaga regularnego dostrajania.