# Che cosa sono IDS e IPS?

Un IDS (Intrusion Detection System, sistema di rilevamento delle intrusioni) osserva il traffico di rete e lancia un avviso quando vede qualcosa che corrisponde a uno schema di attacco noto. Un IPS (Intrusion Prevention System, sistema di prevenzione delle intrusioni) sta sul percorso del traffico e può anche bloccarlo. Molti firewall oggi includono un IPS. Entrambi si basano soprattutto su firme di attacchi noti, quindi sono forti contro le minacce note e più deboli contro metodi nuovi o attaccanti che usano strumenti normali. Un IPS che blocca per errore ferma anche il traffico aziendale. L'NDR (Network Detection and Response) aggiunge l'analisi del comportamento. NetSenX è un NDR: osserva e avvisa, non sta sul percorso del traffico e non lo blocca da sé.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-are-ids-and-ips

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è il SOAR?](https://netsenx.com/it/faq/what-is-soar)
- [Che cos'è la DLP (data loss prevention)?](https://netsenx.com/it/faq/what-is-dlp-data-loss-prevention)
- [Che cos'è un registro di audit (audit log)?](https://netsenx.com/it/faq/what-is-an-audit-log)
- [Che cos'è il dwell time nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-dwell-time)
- [Che cosa sono MTTD e MTTR?](https://netsenx.com/it/faq/what-are-mttd-and-mttr)