Ein System, das Netzwerke und Systeme aktiv überwacht und in der Lage ist, Bedrohungen zu verhindern.
Ausführliche Erklärung
Ein Intrusion Prevention System (IPS) ist eine Sicherheitslösung, die Netzwerke oder Systeme aktiv überwacht und Bedrohungen in Echtzeit blockiert. Im Gegensatz zu einem Intrusion Detection System (IDS), das nur auf Bedrohungen aufmerksam macht, kann ein IPS automatisch Maßnahmen ergreifen, um Angriffe abzuwehren, wie z. B. das Blockieren von schädlichem Netzwerkverkehr oder das Sperren eines Benutzers. IPS-Lösungen sind ein integraler Bestandteil der Netzwerksicherheit und schützen Systeme vor böswilligen Aktivitäten, indem sie Angriffe wie Denial-of-Service (DoS), Malware-Infektionen und Netzwerkscans verhindern.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.20 (Netzwerksicherheit) und 8.16 (Überwachung)
← Alle Begriffe mit I