IDS / IPS — Intrusion Detection & Prevention
Systeme zur Erkennung und Blockierung von Netzwerkangriffen.
Ein IDS (Intrusion Detection System) überwacht Netzwerkverkehr passiv auf Angriffssignaturen und anomales Verhalten und erzeugt Alarme — ohne Eingriff. Ein IPS (Intrusion Prevention System) sitzt im Netzwerkpfad und blockiert erkannte Angriffe in Echtzeit. Moderne NGFWs und UTM-Appliances kombinieren IPS mit Applikationskontrolle, URL-Filterung und SSL-Inspektion zu einer Inline-Sicherheitsplattform.