Système de prévention des intrusions (IPS)

Qu’est-ce qu’un IPS (système de prévention des intrusions) ?

Un IPS, abréviation de « système de prévention des intrusions », désigne un matériel ou un logiciel conçu pour détecter les signes d’un accès non autorisé à un réseau interne et, lorsqu’une telle intrusion est identifiée, avertir les administrateurs tout en bloquant simultanément l’accès ou en prenant d’autres mesures préventives en temps réel. Un IPS est une version avancée d’un IDS (système de détection des intrusions), qui se contente de surveiller et de détecter les intrusions.

Les systèmes IPS peuvent être classés en deux catégories selon leur mode de mise en œuvre :

• IPS basé sur l’hôte (HIPS) : installé sous forme de logiciel sur l’ordinateur protégé, le HIPS surveille les journaux du système d’exploitation, empêche toute altération des journaux d’accès et offre des fonctionnalités telles que l’arrêt automatique de l’ordinateur lorsque cela est nécessaire.
• Système de prévention des intrusions réseau (NIPS) : déployé sous la forme d’un équipement dédié dans le segment réseau auquel sont connectés les ordinateurs protégés, le NIPS surveille le trafic réseau afin de détecter les activités non autorisées et bloque les accès si nécessaire. Le NIPS est généralement mieux adapté à la protection efficace de l’ensemble d’un réseau interne.

Cependant, avec l’utilisation croissante des applications web, les menaces de sécurité que les systèmes IDS ou IPS ne peuvent à eux seuls prévenir se sont multipliées. Pour faire face à ces menaces avancées, le déploiement d’un pare-feu applicatif web (WAF) constitue une solution efficace.