Was sind IDS und IPS?

Ein IDS (Intrusion Detection System) beobachtet den Netzwerkverkehr und schlägt Alarm, wenn es etwas sieht, das zu einem bekannten Angriffsmuster passt. Ein IPS (Intrusion Prevention System) sitzt im Verkehrsweg und kann ihn auch blockieren. Viele Firewalls enthalten heute ein IPS. Beide stützen sich vor allem auf Signaturen bekannter Angriffe, sind also stark gegen bekannte Bedrohungen und schwächer gegen neue Methoden oder Angreifer, die normale Werkzeuge nutzen. Ein IPS, das fälschlich blockiert, stoppt auch Geschäftsverkehr. NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. (Network Detection and Response) ergänzt verhaltensbasierte Analyse. NetSenX ist ein NDR: Es beobachtet und alarmiert, sitzt nicht im Verkehrsweg und blockiert selbst keinen Verkehr.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen