Définition simple
Un IPS détecte certains trafics malveillants et peut les bloquer automatiquement avant qu'ils n'atteignent leur destination.
Définition technique
Intrusion Prevention System applique des signatures ou mécanismes de détection en ligne sur les flux. Le choix des actions et le réglage des faux positifs sont importants, car une règle trop stricte peut perturber des applications légitimes.
À quoi cela sert ?
Bloquer certaines attaques avant qu’elles n’atteignent la cible.
Exemple concret
Un firewall équipé d’IPS peut bloquer une requête correspondant à une exploitation connue.
Problèmes fréquents
- Faux positif bloquant une application légitime
- Inspection gourmande en ressources
- Politique trop permissive
Termes associés
Concepts associés
À retenir : un IPS peut bloquer des activités malveillantes en ligne ; ses règles doivent être testées pour limiter les faux positifs et interruptions de service.