Intrusion Prevention

Ein Intrusion Prevention System (IPS) ist ein Netzwerkdienst, der sich hinter den Firewalls am Netzwerkrand befindet. Es prüft den Netzwerkverkehr und versucht, Schwachstellen im Netzwerk zu erkennen und zu beseitigen. Ein IPS sitzt in der Leitung und überwacht den Netzwerkverkehr. Wird eine verdächtige Aktivität festgestellt, wird ein Alarm ausgelöst, die verdächtigen Pakete werden verworfen, die Absenderadresse kann blockiert und die Netzwerkverbindung zur Gegenstelle kann zurückgesetzt werden. IPS-Systeme sind häufig Kernkomponenten von Netzverwaltungsgeräten, die über spezielle Ressourcen verfügen, um die Echtzeitüberwachung des in das Netz eines Unternehmens eindringenden Netzverkehrs zu ermöglichen.