Intrusion preventie systemen (IPS), ook bekend als Intrusion Detection , zijn netwerk security appliances die netwerk en/of systeem activiteiten op verdachte activiteiten controleert. De belangrijkste functies van intrusion preventie systemen is het identificeren van verdachte activiteiten, vastleggen van informatie over de betreffende activiteit, proberen te blokkeren/stoppen van de activiteit en rapportage hierover.

Download hier uw gratis e-book Intrusion Prevention for Dummies.

Intrusion preventie systemen worden beschouwd als extensies van intrusion detection systems omdat ze beide netwerk verkeer en/of systeem activiteiten voor kwaadwillige activiteiten controleren. De belangrijkste verschillen zijn, in tegenstelling tot intrusion detectiesystemen, dat intrusion preventie systemen in-line zijn geplaatst en zijn in staat om actief te voorkomen danwel blokken van indringers die op het netwerk worden gedetecteerd. Meer specifiek kan een IPS na een dergelijke actie, een alarm verzenden, laten vallen van de verdachte pakketten, resetten van de verbinding en/of blokkeren van het verkeer vanuit het verdachte IP-adres.

Onze Intrusion Prevention oplossingen:

• SourceFire (makers van Snort)
• WatchGuard UTM
  

Meer informatie?
Neem contact met ons op voor een gratis en vrijblijvend gesprek of demo systeem en ontdek welke verbeteringen er voor uw organisatie zijn op het gebied van Intrusion Prevention oplossingen.