# Que sont un IDS et un IPS ?

Un IDS (Intrusion Detection System, système de détection d'intrusion) observe le trafic réseau et lève une alerte quand il voit quelque chose qui correspond à un schéma d'attaque connu. Un IPS (Intrusion Prevention System, système de prévention d'intrusion) se place sur le chemin du trafic et peut aussi le bloquer. Beaucoup de pare-feu intègrent aujourd'hui un IPS. Les deux reposent surtout sur des signatures d'attaques connues : solides contre les menaces connues, plus faibles face aux méthodes nouvelles ou aux attaquants qui utilisent des outils ordinaires. Un IPS qui bloque à tort arrête aussi le trafic métier. Le NDR (Network Detection and Response) ajoute l'analyse comportementale. NetSenX est un NDR : il observe et alerte, ne se place pas sur le chemin du trafic et ne le bloque pas lui-même.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-are-ids-and-ips

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Qu'est-ce que le SOAR ?](https://netsenx.com/fr/faq/what-is-soar)
- [Qu'est-ce que le DLP (prévention des pertes de données) ?](https://netsenx.com/fr/faq/what-is-dlp-data-loss-prevention)
- [Qu'est-ce qu'un journal d'audit ?](https://netsenx.com/fr/faq/what-is-an-audit-log)
- [Qu'est-ce que le dwell time en cybersécurité ?](https://netsenx.com/fr/faq/what-is-dwell-time)
- [Que sont le MTTD et le MTTR ?](https://netsenx.com/fr/faq/what-are-mttd-and-mttr)