IDS/IPS nedir?

Answer 1

Saldırı Önleme Sistemleri saldırı tespit, önleme sistemleri şeklinde bilinen ağ veya sistemi kötü niyetli aktivitelerden korumak için izleyen ağ güvenlik cihazıdır.

Bu sistemin temel görevi kötü niyetli aktiviteleri belirlemek,kötü niyetli saldırıları durdurmak, saldırının türünü rapor etmektir.

Intrusion Prevention Sistemler, Intrusion Detection sistemlerin uzantısı şekilde değerlendirilirler.Çünkü bu sistemlerin her ikisi de ağ trafiğini veya sistem aktivitelerini kötü niyetli saldırılardan koruma amacıyla izleyen sistemlerdir.

Intrusion Detection sistemlerle Intrusion Prevention sistemler arasındaki temel fark IPS lerin tespit edilen saldırıları aktif şekilde önleme yeteneğine sahip olmasıdır. Daha spesifik şekilde açıklamak gerekirse IPS'ler alarm gönderme,istenmeyen paketleri atma,ağı sıfırlama işlemlerini gerçekleştirir.