# ¿Qué son un IDS y un IPS?

Un IDS (Intrusion Detection System, sistema de detección de intrusiones) observa el tráfico de red y lanza una alerta cuando ve algo que coincide con un patrón de ataque conocido. Un IPS (Intrusion Prevention System, sistema de prevención de intrusiones) se sitúa en el camino del tráfico y además puede bloquearlo. Muchos cortafuegos incluyen hoy un IPS. Ambos se basan sobre todo en firmas de ataques conocidos, así que son fuertes frente a amenazas conocidas y más débiles ante métodos nuevos o atacantes que usan herramientas normales. Un IPS que bloquea por error también corta el tráfico del negocio. El NDR (Network Detection and Response) añade análisis de comportamiento. NetSenX es un NDR: observa y alerta, no se sitúa en el camino del tráfico ni lo bloquea por sí mismo.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-are-ids-and-ips

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es SOAR?](https://netsenx.com/es/faq/what-is-soar)
- [¿Qué es DLP (prevención de pérdida de datos)?](https://netsenx.com/es/faq/what-is-dlp-data-loss-prevention)
- [¿Qué es un registro de auditoría (audit log)?](https://netsenx.com/es/faq/what-is-an-audit-log)
- [¿Qué es el dwell time en ciberseguridad?](https://netsenx.com/es/faq/what-is-dwell-time)
- [¿Qué son el MTTD y el MTTR?](https://netsenx.com/es/faq/what-are-mttd-and-mttr)