# Co je systém prevence narušení (IPS)?

> Systém prevence narušení (intrusion prevention system, IPS) analyzuje aktivitu v síti, na hostiteli, v bezdrátových sítích či aplikacích na známky možných incidentů a může se pokusit detekované zastavit.

- Kanonická URL: https://yellowcube.eu/cs/glossary/intrusion-prevention-system/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Podle svého návrhu může prevence zahazovat pakety, resetovat spojení, rate-limitovat provoz, blokovat adresu či účet, dát hostitele do karantény nebo zabránit lokální akci.

Síťový IPS se běžně umisťuje inline, takže provoz prochází jeho vynucovací cestou, zatímco hostitelská prevence působí na chráněném systému. Některá nasazení používají detektor mimo cestu, který žádá o vynucení jinde. Protože blokování mění živé komunikace, musí politika definovat prahy jistoty, výjimky, dobu trvání reakce, chování při selhání a rychlý způsob, jak škodlivá rozhodnutí vrátit.

### Klíčové body

- **Základ detekce:** Používejte signatury, validaci protokolů, behaviorální či anomáliové metody, reputaci a kontextové důkazy vhodné k chráněnému provozu a aktivům.
- **Návrh vynucení:** Určete, které akce jsou lokální nebo delegované, jak dlouho blokování trvá, zda je stav sdílený a co se děje při přetížení, selhání senzoru, údržbě či ztrátě konektivity řídicí roviny.
- **Bezpečný provoz:** Laděte a testujte v reálném prostředí, vysokodopadová pravidla zavádějte postupně, monitorujte falešné pozitivy a obcházení, uchovávejte důkazy a pro provozní technologie používejte lokalitní posouzení bezpečnosti a řízení změn.
- **Důležité omezení:** IPS nedokáže zabránit tomu, co nemůže pozorovat nebo rozpoznat. Šifrování, nepodporované protokoly, evaze, alternativní cesty a nové chování mohou způsobit minutí, zatímco nesprávné blokování může narušit legitimní či bezpečnostně kritickou službu.

### Související termíny

[Systém detekce narušení (IDS)](<https://yellowcube.eu/cs/glossary/intrusion-detection-system/>) · [Hloubková kontrola paketů (DPI)](<https://yellowcube.eu/cs/glossary/deep-packet-inspection/>) · [Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Firewall nové generace (NGFW)](<https://yellowcube.eu/cs/glossary/next-generation-firewall/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>)

### Zdroje

[NIST glossary: Intrusion Prevention System](https://csrc.nist.gov/glossary/term/intrusion_prevention_system) · [NIST SP 800-94: Guide to Intrusion Detection and Prevention Systems](https://csrc.nist.gov/pubs/sp/800/94/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.