O IPS (Intrusion Prevention System — Sistema de Prevenção de Intrusos) e IDS (Intrusion Detection System — Sistema de Detecção de Intrusos) são duas tecnologias destinadas a combater a ação de invasores externos na sua rede. Se você trabalha no setor de TI, provavelmente já ouviu falar sobre essas tecnologias e se perguntou qual é a diferença entre elas.
Elas se assemelham tanto no nome quanto no propósito e podem facilitar muito a administração e a segurança da rede na sua empresa quando bem aplicadas. Mas quais são as diferenças entre elas? Respondemos essa pergunta a seguir e apontamos as principais diferenças entre IPS e IDS. Confira!
Qual é a diferença entre IDS e IPS?
IDS — Intrusion Detection System
Primeiramente, vamos falar do IDS. O Intrusion Detection System realiza justamente o que diz o nome: detecta intrusos. Com essa ferramenta, é possível monitorar acessos não autorizados à sua rede e ficar alerta quanto à ação de possíveis crackers. Um IDS pode ser dividido em:
-
NIDS (Network Intrusion Detection System) — Opera na camada de rede. Deve-se tomar cuidado com um NIDS, pois a criptografia em protocolos SSL e IPSec pode dificultar a leitura dos cabeçalhos. O NIDS também pode apresentar lentidão por causa do alto volume de dados que as redes transportam;
-
HIDS (Host Intrusion Detection System) — Opera diretamente no servidor ou em hostsindividuais. Neste modo, o IDS monitora individualmente cada host, evitando acessos não autorizados nos dispositivos em questão. Um HIDS monitora apenas os dispositivos selecionados e envia um alerta para o administrador caso detecte evidências de algo incomum.
É bom lembrar que o Intrusion Detection System não realiza bloqueios. Ele apenas monitora o tráfego ou hosts em busca de evidências de um ataque ou da ação de malware e envia avisos ao administrador da rede. O IDS tem tanto ferramentas gratuitas quanto pagas e funciona muito bem quando sua implementação é planejada.
IPS — Intrusion Prevention System
A principal diferença do Intrusion Detection System em relação ao Intrusion Prevention System está no método de resposta. Enquanto o IDS age de forma passiva e transmite alertas, o IPS funciona ativamente e realiza ações para impedir ou parar ataques. O IPS pode ser considerado um sucessor do IDS e algumas ferramentas open source, como o Sagan, podem adquirir funções de ambas as tecnologias.
O IPS funciona entre a comunicação da fonte e o destino. Ele analisa automaticamente cada pacote e separa ameaças reais de falsos positivos. Um Sistema de Prevenção de Intrusão pode até mesmo alterar o funcionamento de um firewall de modo a garantir a proteção da rede.
Qual é o ideal para a minha empresa?
Suas funções são similares e o IPS parece levar vantagem, mas não significa que ele é melhor que o IDS. Detectar ou prevenir vai depender do tamanho e do objetivo da sua rede, porém, tanto o Intrusion Detection System quanto o Intrusion Prevention System podem facilitar o dia a dia na sua empresa.
Conseguiu entender as diferenças entre um Intrusion Detection System (IDS) e um Intrusion Prevention System (IPS)? Então compartilhe o nosso artigo nas redes sociais para que seus amigos também possam compreendê-las.
 e o IDS (Intrusion Detection System)){kind=link}