Egy behatolásmegelőző rendszer valós időben észleli és blokkolja a hálózati fenyegetéseket. Beágyazottan fut, így minden forgalom áthalad rajta. Amikor valami rosszindulatú dolgot észlel, eldobja a csomagot, vagy visszaállítja a kapcsolatot. Ez az aktív válasz megállítja azokat a támadásokat, amelyeket egy behatolásmegelőző rendszer csak jelentene. A kompromisszum a kockázat. Egy olyan behatolásmegelőző rendszer, amely blokkolja a jogos forgalmat, kiesést okoz. A téves riasztások költségesek, amikor a rendszer beágyazottan fut.

Az IPS technológia átfedésben van a következő generációs tűzfalakkal. Mindkettő ellenőrzi a forgalmat, mindkettő blokkolja a fenyegetéseket, és mindkettő érvényesíti a szabályzatokat. A különbségtétel elmosódott. Sok gyártó egységes platformokat árul, amelyek ötvözik a tűzfalat, az IPS-t és az alkalmazásvezérlést. A telepítés gondos hangolást igényel. Kezdje a csak észleléses móddal, hogy megtudja, hogyan néz ki a normál forgalom. Ezután engedélyezze a blokkolást a legnagyobb megbízhatóságú aláírásokhoz. Fokozatosan bővítse. Egy túl agresszíven blokkoló IPS-t a frusztrált rendszergazdák letiltanak. Egy túl keveset blokkoló IPS csak egy drága IDS. A cél az ismert támadások automatikus leállítása, a kétértelműek emberi felülvizsgálatra hagyása. Az aláírásfrissítések számítanak. Egy új exploit megjelenik, és az IPS-nek szüksége van a szabályra a blokkolásához. A gyártók rendszeresen küldik a frissítéseket. Azok a szervezetek, amelyek nem alkalmazzák ezeket, lemaradnak.

IPS telepítési szempontok

• Beágyazott elhelyezés – minden forgalom áthalad rajta
• Téves riasztások – a jogos forgalom blokkolása kimaradásokat okoz
• Aláírásfrissítések – tartsa naprakészen a szabályokat
• Hangolás – kezdés észlelési módban, majd fokozatos bővítés

Az IPS egy automatizált őr. Másodpercek alatt hoz döntéseket. Ezek a döntések csak annyira jók, mint a szabályok és a mögöttük lévő hangolás.