# Co to jest IDS i IPS?

IDS (Intrusion Detection System, system wykrywania włamań) obserwuje ruch sieciowy i podnosi alert, gdy widzi coś pasującego do znanego wzorca ataku. IPS (Intrusion Prevention System, system zapobiegania włamaniom) stoi na drodze ruchu i może go też blokować. Wiele firewalli ma dziś wbudowany IPS. Oba opierają się głównie na sygnaturach znanych ataków, więc są mocne wobec znanych zagrożeń, a słabsze wobec nowych metod i napastników używających zwykłych narzędzi. IPS, który blokuje błędnie, zatrzymuje też ruch biznesowy. NDR (Network Detection and Response) dodaje analizę zachowania. NetSenX to NDR: obserwuje i alarmuje, nie stoi na drodze ruchu i sam go nie blokuje.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-are-ids-and-ips

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest SOAR?](https://netsenx.com/pl/faq/what-is-soar)
- [Co to jest DLP (data loss prevention)?](https://netsenx.com/pl/faq/what-is-dlp-data-loss-prevention)
- [Co to jest dziennik audytu (audit log)?](https://netsenx.com/pl/faq/what-is-an-audit-log)
- [Co to jest dwell time w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-dwell-time)
- [Co to jest MTTD i MTTR?](https://netsenx.com/pl/faq/what-are-mttd-and-mttr)