IPS (Intrusion Prevention System) - это система предотвращения вторжений, которая активно отслеживает сетевой и/или системный трафик для выявления и блокировки потенциальных атак в реальном времени.
Основные функции IPS
- Обнаружение атак - анализ трафика на основе сигнатур, аномалий или поведенческих моделей.
- Блокировка угроз - автоматическое прерывание подозрительных соединений или сброс пакетов.
- Защита от уязвимостей - предотвращение эксплуатации известных и zero-day уязвимостей.
- Логирование и отчетность - запись событий для последующего анализа.
Типы IPS
- Сетевые (NIPS) - защищают всю сеть.
- Хостовые (HIPS) - устанавливаются на отдельные серверы или ПК.
- Беспроводные (WIPS) - защищают Wi-Fi-сети.
- На основе облака (Cloud IPS) - анализируют трафик в облачных сервисах.
Отличие от IDS (Intrusion Detection System)
- IDS только обнаруживает угрозы и оповещает администратора.
- IPS активно блокирует атаки без ручного вмешательства.
IPS часто интегрируется с межсетевыми экранами (NGFW) и SIEM-системами для комплексной защиты.
