¿Qué son un IDS y un IPS?

Un IDS (Intrusion Detection System, sistema de detección de intrusiones) observa el tráfico de red y lanza una alerta cuando ve algo que coincide con un patrón de ataque conocido. Un IPS (Intrusion Prevention System, sistema de prevención de intrusiones) se sitúa en el camino del tráfico y además puede bloquearlo. Muchos cortafuegos incluyen hoy un IPS. Ambos se basan sobre todo en firmas de ataques conocidos, así que son fuertes frente a amenazas conocidas y más débiles ante métodos nuevos o atacantes que usan herramientas normales. Un IPS que bloquea por error también corta el tráfico del negocio. El NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. (Network Detection and Response) añade análisis de comportamiento. NetSenX es un NDR: observa y alerta, no se sitúa en el camino del tráfico ni lo bloquea por sí mismo.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas