Ένα σύστημα πρόληψης εισβολών ανιχνεύει και αποκλείει τις απειλές δικτύου σε πραγματικό χρόνο. Βρίσκεται σε λειτουργία, έτσι ώστε όλη η κίνηση να διέρχεται από αυτό. Όταν βλέπει κάτι κακόβουλο, διακόπτει το πακέτο ή επαναφέρει τη σύνδεση. Αυτή η ενεργή απόκριση σταματά τις επιθέσεις που ένα IDS θα ανέφερε μόνο. ​​Το αντάλλαγμα είναι ο κίνδυνος. Ένα IPS που αποκλείει τη νόμιμη κίνηση δημιουργεί μια διακοπή. Τα ψευδώς θετικά είναι ακριβά όταν το σύστημα είναι σε λειτουργία.

Η τεχνολογία IPS επικαλύπτεται με τα τείχη προστασίας επόμενης γενιάς. Και τα δύο επιθεωρούν την κυκλοφορία, και τα δύο μπλοκάρουν τις απειλές και και τα δύο επιβάλλουν πολιτικές. Η διάκριση έχει θολή. Πολλοί προμηθευτές πωλούν ενοποιημένες πλατφόρμες που συνδυάζουν τείχος προστασίας, IPS και έλεγχο εφαρμογών. Η ανάπτυξη απαιτεί προσεκτική ρύθμιση. Ξεκινήστε με τη λειτουργία μόνο ανίχνευσης για να μάθετε πώς μοιάζει η κανονική κυκλοφορία. Στη συνέχεια, ενεργοποιήστε τον αποκλεισμό για τις υπογραφές υψηλότερης αξιοπιστίας. Επεκτείνετε σταδιακά. Ένα IPS που μπλοκάρει πολύ επιθετικά απενεργοποιείται από απογοητευμένους διαχειριστές. Ένα IPS που μπλοκάρει πολύ λίγο είναι απλώς ένα ακριβό IDS. Ο στόχος είναι να σταματήσουν αυτόματα οι γνωστές επιθέσεις και να αφεθούν οι ασαφείς για ανθρώπινη αναθεώρηση. Οι ενημερώσεις υπογραφών έχουν σημασία. Εμφανίζεται ένα νέο exploit και το IPS χρειάζεται τον κανόνα για να το μπλοκάρει. Οι προμηθευτές προωθούν τακτικά ενημερώσεις. Οι οργανισμοί που δεν τις εφαρμόζουν μένουν πίσω.

Σκέψεις ανάπτυξης IPS

• Ενσωματωμένη τοποθέτηση — όλη η επισκεψιμότητα διέρχεται από
• Ψευδώς θετικά — το μπλοκάρισμα της νόμιμης κυκλοφορίας προκαλεί διακοπές
• Ενημερώσεις υπογραφών — διατηρήστε τους κανόνες ενημερωμένους
• Συντονισμός — έναρξη σε λειτουργία ανίχνευσης, σταδιακή επέκταση

Ένα IPS είναι ένας αυτοματοποιημένος φρουρός. Λαμβάνει αποφάσεις σε κλάσματα του δευτερολέπτου. Αυτές οι αποφάσεις είναι τόσο καλές όσο οι κανόνες και ο συντονισμός πίσω από αυτούς.