Prevenção de Intrusão
A prevenção de intrusão é uma abordagem preventiva para a segurança da rede, tem o objetivo de identificar ameaças potenciais e responder a elas rapidamente.
Como um sistema de detecção de intrusão (IDS), um sistema de prevenção de intrusão (IPS) monitora o tráfego de rede. No entanto, devido à exploração de vulnerabilidade poder ser realizada muito rapidamente depois que um atacante ganha acesso, sistemas de prevenção de intrusão precisam tomar medidas imediatas, com base em um conjunto de regras estabelecidas pelo administrador da rede.
Por exemplo, o IPS ao localizar um pacote que ele determina ser malicioso, deve bloquear o tráfego do endereço IP ou porta, já o tráfego legítimo, os pacotes devem ser encaminhados ao destinatário sem interrupção ou atraso.
