Sistema de prevenção de intrusões (IPS)

Um Sistema de Prevenção de Intrusões (IPS) é um tipo de sistema de segurança de rede que monitora uma rede de computadores ou sistema protegido em busca de atividades maliciosas ou violações de políticas. Os IPSs usam uma variedade de técnicas de segurança para detectar e prevenir tráfego malicioso, como análise de protocolo, detecção baseada em anomalias e detecção baseada em assinaturas. As técnicas típicas de detecção baseadas em assinaturas IPS incluem assinaturas de vírus e worms, lista negra de padrões de ataque conhecidos e verificações de integridade.

O IPS é normalmente implantado em redes de perímetro para proteção contra ataques externos, mas também pode ser implantado em redes locais (LANs). Nas redes perimetrais, o IPS inspeciona todo o tráfego que entra e sai da rede. Quando ocorrem violações de tráfego, o IPS pode impedir a entrada de tráfego malicioso na rede e alertar o administrador.

Além do monitoramento do tráfego, o IPS também pode tentar interromper permanentemente atividades suspeitas. Isso é conhecido como Tecnologias de Prevenção de Intrusões ou IPT e consiste em práticas como destruir comunicações maliciosas ativas, responder com informações falsas a sinais de controle maliciosos e bloquear os endereços IP de origem do tráfego suspeito.

O IPS também pode ser usado em combinação com outras tecnologias, como firewalls, para fornecer níveis adicionais de segurança. O IPS também pode funcionar em conjunto com outros sistemas de segurança, como software antivírus e anti-spam.

Os sistemas de prevenção de intrusões são uma forma eficaz de proteger as redes contra atividades maliciosas, mas não são à prova de falhas. O IPS pode produzir falsos positivos, quando o tráfego bom é erroneamente identificado como malicioso. Falsos negativos também podem ocorrer, quando o tráfego malicioso passa despercebido. A maneira mais eficaz de usar IPS é quando eles são acoplados a outros dispositivos de segurança e usados em conjunto com uma política de segurança bem definida.