侵入防止システムとは何ですか？

intrusion侵入防止システム（IPS）は、疑わしいアクティビティのためにネットワークデータパケットを監視し、特定のポリシーを使用してアクションを実行しようとします。攻撃を防ぐためのファイアウォールを含む侵入検知システムのように機能します。疑わしいものが検出されたときにネットワークまたはシステム管理者にアラートを送信し、管理者がイベントが発生したときに実行するアクションを選択できるようにします。侵入予防システムは、ネットワーク全体、ワイヤレスネットワークプロトコル、ネットワーク動作、単一のコンピュータートラフィックを監視できます。各IPSは、特定の検出方法を使用してリスクを分析します。IPSモデルとその機能に応じて、侵入防止システムはさまざまなセキュリティ侵害を検出できます。ネットワーク全体のマルウェアの拡散、2つのシステム間の大きなファイルのコピー、ポートスキャンなどの疑わしいアクティビティの使用を検出できる人もいます。IPSが問題をセキュリティルールと比較した後、各イベントを記録し、イベントの頻度を文書化します。ネットワーク管理者がインシデントに基づいて特定のアクションを実行するようにIPSを構成した場合、侵入防止システムは割り当てられたアクションを実行します。管理者に基本的なアラートが送信され、必要に応じて適切に応答するか、IPSに関する追加情報を表示できます。 - ベース。ネットワークベースのIPSは、さまざまなネットワークプロトコルを分析し、リモートアクセスサーバー、仮想プライベートネットワークサーバー、およびルーターで一般的に使用されています。ワイヤレスIPSは、ワイヤレスネットワークでの疑わしいアクティビティを時計し、エリアで不正なワイヤレスネットワークを探します。ネットワークの動作分析は、ネットワークを削除したり、マルウェアを広めたりする可能性のある脅威を探し、インターネットに接続するプライベートネットワークで一般的に使用されます。ホストベースのIPSは単一のシステムで動作し、奇妙なアプリケーションプロセス、ホストへの異常なネットワークトラフィック、ファイルシステムの変更、構成の変更を探します。3つすべての組み合わせ。署名ベースの検出は、イベントを既に文書化された署名と比較して、セキュリティ侵害が発生したかどうかを判断することにより、既知の脅威を検出するのに適しています。Anomalyベースの検出は、システムまたはネットワークで発生する通常のイベントと比較して異常であり、未知の脅威を特定するのに特に役立つアクティビティを探します。ステートフルなプロトコル分析は、特定のプロトコルが通常どのように使用されるかに反するアクティビティを探します。