Systém prevence narušení (IPS) detekuje a blokuje síťové hrozby v reálném čase. Je integrovaný, takže veškerý provoz prochází přes něj. Když vidí něco škodlivého, zahodí paket nebo resetuje připojení. Tato aktivní reakce zastaví útoky, které by systém IDS pouze nahlásil. Nevýhodou je riziko. IPS, který blokuje legitimní provoz, způsobuje výpadek. Falešně pozitivní výsledky jsou drahé, když je systém integrovaný.

Technologie IPS se překrývá s firewally nové generace. Obě kontrolují provoz, blokují hrozby a obě vynucují zásady. Rozdíl se rozmazal. Mnoho dodavatelů prodává unifikované platformy, které kombinují firewall, IPS a kontrolu aplikací. Nasazení vyžaduje pečlivé ladění. Začněte s režimem pouze detekce, abyste zjistili, jak vypadá běžný provoz. Poté povolte blokování pro signatury s nejvyšší spolehlivostí. Postupně rozšiřujte. IPS, který blokuje příliš agresivně, je frustrovanými správci deaktivován. IPS, který blokuje příliš málo, je pouze drahý systém IDS. Cílem je automaticky zastavit známé útoky a ty nejednoznačné ponechat k lidské kontrole. Aktualizace signatur jsou důležité. Objeví se nový exploit a IPS potřebuje pravidlo, aby ho zablokoval. Dodavatelé pravidelně vydávají aktualizace. Organizace, které je neaplikují, zaostávají.

Aspekty nasazení IPS

• Vložené umístění – veškerý provoz prochází
• Falešně pozitivní výsledky – blokování legitimního provozu způsobuje výpadky
• Aktualizace podpisů – udržujte pravidla aktuální
• Ladění – začněte v režimu detekce, postupně rozšiřujte

IPS je automatizovaný strážce. Dělá rozhodnutí ve zlomku vteřiny. Tato rozhodnutí jsou jen tak dobrá, jako pravidla a jejich ladění.