Система предотвращения вторжений обнаруживает и блокирует сетевые угрозы в режиме реального времени. Она работает в режиме онлайн, поэтому весь трафик проходит через неё. При обнаружении вредоносного трафика система отбрасывает пакет или разрывает соединение. Такая активная реакция останавливает атаки, о которых система обнаружения вторжений только бы сообщила. Компромисс заключается в риске. Система предотвращения вторжений, блокирующая легитимный трафик, приводит к сбою в работе. Ложные срабатывания обходятся дорого, когда система работает в режиме онлайн.

Технология IPS пересекается с межсетевыми экранами нового поколения. Обе проверяют трафик, блокируют угрозы и обеспечивают соблюдение политик. Однако различие между ними размыто. Многие поставщики продают унифицированные платформы, объединяющие межсетевой экран, IPS и управление приложениями. Развертывание требует тщательной настройки. Начните с режима только обнаружения, чтобы понять, как выглядит нормальный трафик. Затем включите блокировку для наиболее достоверных сигнатур. Расширяйте функционал постепенно. IPS, которая блокирует слишком агрессивно, отключается недовольными администраторами. IPS, которая блокирует слишком мало, — это просто дорогостоящая система обнаружения вторжений (IDS). Цель состоит в том, чтобы автоматически останавливать известные атаки и оставлять неоднозначные для проверки человеком. Обновления сигнатур имеют значение. Появляется новый эксплойт, и IPS необходимо правило для его блокировки. Поставщики регулярно выпускают обновления. Организации, которые их не применяют, отстают.

Вопросы развертывания системы предотвращения вторжений (IPS)

• Размещение в линию — весь трафик проходит через
• Ложные срабатывания — блокировка легитимного трафика приводит к сбоям.
• Обновления подписей — поддерживайте правила в актуальном состоянии.
• Настройка — запуск в режиме обнаружения, постепенное расширение.

Система предотвращения вторжений (IPS) — это автоматизированная система защиты. Она принимает решения за доли секунды. Качество этих решений зависит от правил и их настройки.