# Wat zijn IDS en IPS?

Een IDS (Intrusion Detection System) bekijkt netwerkverkeer en geeft een melding wanneer het iets ziet dat overeenkomt met een bekend aanvalspatroon. Een IPS (Intrusion Prevention System) zit in de route van het verkeer en kan het ook blokkeren. Veel firewalls bevatten tegenwoordig een IPS. Beide leunen vooral op signatures van bekende aanvallen, dus ze zijn sterk tegen bekende dreigingen en zwakker tegen nieuwe methoden of aanvallers die gewone tools gebruiken. Een IPS die ten onrechte blokkeert, houdt ook zakelijk verkeer tegen. NDR (Network Detection and Response) voegt gedragsanalyse toe. NetSenX is een NDR: het kijkt en meldt, zit niet in de route van het verkeer en blokkeert zelf geen verkeer.

FAQ: [Wat is…? Netwerk- en beveiligingstermen](https://netsenx.com/nl/faq/glossary) · https://netsenx.com/nl/faq/what-are-ids-and-ips

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/problems-we-solve

## Gerelateerde vragen

- [Wat is SOAR?](https://netsenx.com/nl/faq/what-is-soar)
- [Wat is DLP (data loss prevention)?](https://netsenx.com/nl/faq/what-is-dlp-data-loss-prevention)
- [Wat is een auditlog?](https://netsenx.com/nl/faq/what-is-an-audit-log)
- [Wat is dwell time in cybersecurity?](https://netsenx.com/nl/faq/what-is-dwell-time)
- [Wat zijn MTTD en MTTR?](https://netsenx.com/nl/faq/what-are-mttd-and-mttr)