Wat zijn IDS en IPS?
Een IDS (Intrusion Detection System) bekijkt netwerkverkeer en geeft een melding wanneer het iets ziet dat overeenkomt met een bekend aanvalspatroon. Een IPS (Intrusion Prevention System) zit in de route van het verkeer en kan het ook blokkeren. Veel firewalls bevatten tegenwoordig een IPS. Beide leunen vooral op signatures van bekende aanvallen, dus ze zijn sterk tegen bekende dreigingen en zwakker tegen nieuwe methoden of aanvallers die gewone tools gebruiken. Een IPS die ten onrechte blokkeert, houdt ook zakelijk verkeer tegen. NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. (Network Detection and Response) voegt gedragsanalyse toe. NetSenX is een NDR: het kijkt en meldt, zit niet in de route van het verkeer en blokkeert zelf geen verkeer.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.
← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen