Saldırı önleme sistemi, ağ tehditlerini gerçek zamanlı olarak tespit eder ve engeller. Ağ hattında yer alır, bu nedenle tüm trafik ondan geçer. Kötü amaçlı bir şey gördüğünde, paketi düşürür veya bağlantıyı sıfırlar. Bu aktif yanıt, bir IDS'nin yalnızca rapor edeceği saldırıları durdurur. Dezavantajı ise risktir. Meşru trafiği engelleyen bir IPS, kesintiye neden olur. Sistem ağ hattında olduğunda yanlış pozitifler maliyetlidir.

IPS teknolojisi, yeni nesil güvenlik duvarlarıyla örtüşüyor. Her ikisi de trafiği inceliyor, tehditleri engelliyor ve politikaları uyguluyor. Bu ayrım bulanıklaştı. Birçok satıcı, güvenlik duvarı, IPS ve uygulama kontrolünü birleştiren birleşik platformlar satıyor. Dağıtım dikkatli ayarlama gerektirir. Normal trafiğin nasıl göründüğünü öğrenmek için yalnızca tespit moduyla başlayın. Ardından, en yüksek güvenilirlik düzeyine sahip imzalar için engellemeyi etkinleştirin. Aşamalı olarak genişletin. Çok agresif bir şekilde engelleme yapan bir IPS, hayal kırıklığına uğramış yöneticiler tarafından devre dışı bırakılır. Çok az engelleme yapan bir IPS ise sadece pahalı bir IDS'dir. Amaç, bilinen saldırıları otomatik olarak durdurmak ve belirsiz olanları insan incelemesine bırakmaktır. İmza güncellemeleri önemlidir. Yeni bir güvenlik açığı ortaya çıkar ve IPS'nin bunu engellemek için kurala ihtiyacı vardır. Satıcılar düzenli olarak güncellemeler yayınlar. Bunları uygulamayan kuruluşlar geride kalır.

IPS dağıtımına ilişkin hususlar

• Sıralı yerleşim — tüm trafik buradan geçer.
• Yanlış pozitifler — meşru trafiğin engellenmesi kesintilere neden olur.
• İmza güncellemeleri — kuralları güncel tutun
• Ayarlama — algılama modunda başlayın, kademeli olarak genişletin.

IPS, otomatik bir güvenlik görevlisidir. Saniyeler içinde kararlar verir. Bu kararların kalitesi, arkalarındaki kurallara ve ayarlamalara bağlıdır.