Sistema de Prevenção de Intrusões (IPS)
O que é IPS (Sistema de Prevenção de Intrusões)?
IPS, sigla de "Intrusion Prevention System" (Sistema de Prevenção de Intrusões), refere-se a um hardware ou software desenvolvido para detectar indícios de acesso não autorizado a uma rede interna e, ao identificar essas intrusões, notificar os administradores e, simultaneamente, bloquear o acesso ou adotar outras medidas preventivas em tempo real. O IPS é uma versão avançada do IDS (Intrusion Detection System, ou Sistema de Detecção de Intrusões), que apenas monitora e detecta intrusões.
O IPS pode ser classificado em dois tipos, de acordo com sua implementação:
- IPS baseado em host (HIPS): instalado como software no computador protegido, o HIPS monitora os logs do sistema operacional, impede a adulteração dos logs de acesso e oferece recursos como o desligamento automático do computador quando necessário.
- IPS baseado em rede (NIPS): implantado como um dispositivo dedicado no segmento de rede ao qual os computadores protegidos estão conectados, o NIPS monitora o tráfego da rede para detectar atividades não autorizadas e bloqueia o acesso quando necessário. Em geral, o NIPS é mais adequado para proteger com eficiência toda uma rede interna.
No entanto, com o uso crescente de aplicações web, houve um aumento nas ameaças à segurança que não podem ser evitadas apenas por IDS ou IPS. Para lidar com essas ameaças avançadas, a implantação de um Web Application Firewall (WAF) é uma solução eficaz.
