Sistema de prevención de intrusiones (IPS)
¿Qué es un IPS (sistema de prevención de intrusiones)?
IPS, siglas de «sistema de prevención de intrusiones», hace referencia al hardware o software diseñado para detectar indicios de acceso no autorizado a una red interna y, al identificar dichas intrusiones, avisar a los administradores y, al mismo tiempo, bloquear el acceso o adoptar otras medidas preventivas en tiempo real. IPS es una versión avanzada de IDS (sistema de detección de intrusiones), que únicamente supervisa y detecta intrusiones.
Los IPS se pueden clasificar en dos tipos según su implementación:
- IPS basado en host (HIPS): se instala como software en el equipo protegido. HIPS supervisa los registros del sistema operativo, impide la manipulación de los registros de acceso y ofrece funciones como el apagado automático del equipo cuando sea necesario.
- IPS basado en red (NIPS): Implementado como un dispositivo dedicado en el segmento de red al que están conectados los equipos protegidos, el NIPS supervisa el tráfico de red para detectar actividades no autorizadas y bloquea el acceso cuando es necesario. Por lo general, el NIPS es más adecuado para proteger de forma eficiente toda una red interna.
Sin embargo, con el creciente uso de las aplicaciones web, han aumentado las amenazas de seguridad que no pueden prevenirse únicamente mediante IDS o IPS. Para hacer frente a estas amenazas avanzadas, implementar un firewall de aplicaciones web (WAF) es una solución eficaz.
