İzinsiz Giriş Önleme Sistemi (IPS)

İzinsiz Giriş Önleme Sistemi (IPS), bir bilgisayar ağını veya korumalı sistemi kötü niyetli faaliyetlere veya politika ihlallerine karşı izleyen bir tür ağ güvenlik sistemidir. IPS'ler, kötü niyetli trafiği tespit etmek ve önlemek için protokol analizi, anormallik tabanlı tespit ve imza tabanlı tespit gibi çeşitli güvenlik teknikleri kullanır. Tipik IPS imza tabanlı algılama teknikleri arasında virüs ve solucan imzaları, bilinen saldırı modellerinin kara listeye alınması ve bütünlük kontrolleri yer alır.

IPS genellikle harici saldırılara karşı koruma sağlamak için çevre ağlarda konuşlandırılır, ancak yerel alan ağlarında (LAN'lar) da konuşlandırılabilir. Çevre ağlarda, IPS ağa giren ve çıkan tüm trafiği inceler. Trafik ihlalleri meydana geldiğinde, IPS kötü niyetli trafiğin ağa girmesini önleyebilir ve yöneticiyi uyarabilir.

Trafiği izlemeye ek olarak IPS, şüpheli etkinlikleri kalıcı olarak engellemeye de çalışabilir. Bu, İzinsiz Giriş Önleme Teknolojileri veya IPT olarak bilinir ve aktif kötü amaçlı iletişimlerin yok edilmesi, kötü niyetli kontrol sinyallerine yanlış bilgilerle yanıt verilmesi, şüpheli trafiğin kaynak IP adreslerinin engellenmesi gibi uygulamalardan oluşur.

IPS, ek güvenlik düzeyleri sağlamak için güvenlik duvarları gibi diğer teknolojilerle birlikte de kullanılabilir. IPS ayrıca antivirüs ve anti-spam yazılımı gibi diğer güvenlik sistemleriyle de birlikte çalışabilir.

Saldırı Önleme Sistemleri ağları kötü niyetli faaliyetlere karşı korumanın etkili bir yoludur, ancak hatasız değildirler. IPS, iyi trafik yanlışlıkla kötü niyetli olarak tanımlandığında yanlış pozitifler üretebilir. Kötü niyetli trafik fark edilmediğinde de yanlış negatifler oluşabilir. IPS'leri kullanmanın en etkili yolu, diğer güvenlik cihazlarıyla birleştirilmeleri ve iyi tanımlanmış bir güvenlik politikasıyla birlikte kullanılmalarıdır.