# Was sind IDS und IPS?

Ein IDS (Intrusion Detection System) beobachtet den Netzwerkverkehr und schlägt Alarm, wenn es etwas sieht, das zu einem bekannten Angriffsmuster passt. Ein IPS (Intrusion Prevention System) sitzt im Verkehrsweg und kann ihn auch blockieren. Viele Firewalls enthalten heute ein IPS. Beide stützen sich vor allem auf Signaturen bekannter Angriffe, sind also stark gegen bekannte Bedrohungen und schwächer gegen neue Methoden oder Angreifer, die normale Werkzeuge nutzen. Ein IPS, das fälschlich blockiert, stoppt auch Geschäftsverkehr. NDR (Network Detection and Response) ergänzt verhaltensbasierte Analyse. NetSenX ist ein NDR: Es beobachtet und alarmiert, sitzt nicht im Verkehrsweg und blockiert selbst keinen Verkehr.

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-are-ids-and-ips

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was ist SOAR?](https://netsenx.com/de/faq/what-is-soar)
- [Was ist DLP (Data Loss Prevention)?](https://netsenx.com/de/faq/what-is-dlp-data-loss-prevention)
- [Was ist ein Audit-Log?](https://netsenx.com/de/faq/what-is-an-audit-log)
- [Was ist die Dwell Time in der IT-Sicherheit?](https://netsenx.com/de/faq/what-is-dwell-time)
- [Was sind MTTD und MTTR?](https://netsenx.com/de/faq/what-are-mttd-and-mttr)