Que sont un IDS et un IPS ?
Un IDS (Intrusion Detection System, système de détection d'intrusion) observe le trafic réseau et lève une alerte quand il voit quelque chose qui correspond à un schéma d'attaque connu. Un IPS (Intrusion Prevention System, système de prévention d'intrusion) se place sur le chemin du trafic et peut aussi le bloquer. Beaucoup de pare-feu intègrent aujourd'hui un IPS. Les deux reposent surtout sur des signatures d'attaques connues : solides contre les menaces connues, plus faibles face aux méthodes nouvelles ou aux attaquants qui utilisent des outils ordinaires. Un IPS qui bloque à tort arrête aussi le trafic métier. Le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. (Network Detection and Response) ajoute l'analyse comportementale. NetSenX est un NDR : il observe et alerte, ne se place pas sur le chemin du trafic et ne le bloque pas lui-même.
À lire ensuite
Questions liées
Termes utilisés ici
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes