Glossaire · Cybersécurité
IPS
Aussi appelé : Intrusion Prevention System · Système de prévention d'intrusion
Définition
Un IPS est un dispositif placé sur le chemin du trafic réseau qui détecte les attaques comme un IDS, mais qui va plus loin en les bloquant immédiatement : connexion coupée, paquets rejetés, adresse source bannie. Il agit en temps réel, sans attendre l'intervention d'un humain. La plupart des pare-feux de nouvelle génération intègrent aujourd'hui cette fonction.
Dans la pratique
Le revers de l'automatisme est qu'un IPS mal réglé bloque du trafic légitime et provoque des pannes difficiles à diagnostiquer. Un ingénieur sécurité réseau passe une part de son temps à affiner ces règles pour trouver le bon équilibre entre protection et disponibilité.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.