Glosario de COV ITRM

Definición

Software que evita un ataque a una red o sistema informático. Un IPS es un paso significativo más allá de un IDS (sistema de detección de intrusos), ya que evita que el ataque dañe o recupere datos. Mientras que un IDS monitorea pasivamente el tráfico mediante el rastreo de paquetes fuera de un puerto de switch, un IPS reside en línea como un firewall, interceptando y reenviando paquetes. Por lo tanto, puede bloquear ataques en tiempo real.