Che cosa sono IDS e IPS?
Un IDS (Intrusion Detection System, sistema di rilevamento delle intrusioni) osserva il traffico di rete e lancia un avviso quando vede qualcosa che corrisponde a uno schema di attacco noto. Un IPS (Intrusion Prevention System, sistema di prevenzione delle intrusioni) sta sul percorso del traffico e può anche bloccarlo. Molti firewall oggi includono un IPS. Entrambi si basano soprattutto su firme di attacchi noti, quindi sono forti contro le minacce note e più deboli contro metodi nuovi o attaccanti che usano strumenti normali. Un IPS che blocca per errore ferma anche il traffico aziendale. L'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. (Network Detection and Response) aggiunge l'analisi del comportamento. NetSenX è un NDR: osserva e avvisa, non sta sul percorso del traffico e non lo blocca da sé.
Da leggere dopo
Domande correlate
Termini usati qui
- NDR (network detection and response (rilevamento e risposta di rete))
- Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.
← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi