# Czym jest system zapobiegania włamaniom (IPS)?

> System zapobiegania włamaniom (intrusion prevention system, IPS) analizuje aktywność sieciową, hostową, bezprzewodową lub aplikacyjną pod kątem oznak możliwych incydentów i może próbować zatrzymać to, co wykryje.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/intrusion-prevention-system/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zależnie od konstrukcji prewencja może odrzucać pakiety, resetować połączenie, ograniczać tempo ruchu, blokować adres lub konto, poddawać hosta kwarantannie lub zapobiegać lokalnemu działaniu.

Sieciowy IPS jest zwykle umieszczany w torze ruchu (inline), tak aby ruch przechodził przez jego ścieżkę egzekwowania, podczas gdy prewencja hostowa działa na chronionym systemie. Część wdrożeń używa detektora poza torem, aby zażądać egzekwowania gdzie indziej. Ponieważ blokowanie zmienia żywą komunikację, polityka musi definiować progi pewności, wyjątki, czas trwania odpowiedzi, zachowanie awaryjne i szybki sposób odwrócenia szkodliwych decyzji.

### Najważniejsze punkty

- **Podstawa detekcji:** Używaj sygnatur, walidacji protokołów, metod behawioralnych lub anomalii, reputacji i dowodów kontekstowych odpowiednich do chronionego ruchu i zasobów.
- **Projekt egzekwowania:** Określaj, które działania są lokalne lub delegowane, jak długo trwają blokady, czy stan jest współdzielony i co dzieje się przy przeciążeniu, awarii sensora, konserwacji lub utracie łączności z płaszczyzną sterowania.
- **Bezpieczna eksploatacja:** Stroj i testuj w rzeczywistym środowisku, wdrażaj etapami reguły o dużym wpływie, monitoruj fałszywe trafienia i obejścia, zachowuj dowody oraz stosuj specyficzne dla obiektu zasady bezpieczeństwa i kontroli zmian dla technologii operacyjnej.
- **Istotne ograniczenie:** IPS nie może zapobiec temu, czego nie potrafi zaobserwować ani rozpoznać. Szyfrowanie, nieobsługiwane protokoły, uniki, alternatywne ścieżki i nowe zachowania mogą powodować chybienia, a niepoprawna blokada może zakłócić uprawnioną lub krytyczną dla bezpieczeństwa usługę.

### Powiązane terminy

[System wykrywania włamań (IDS)](<https://yellowcube.eu/pl/glossary/intrusion-detection-system/>) · [Głęboka inspekcja pakietów (DPI)](<https://yellowcube.eu/pl/glossary/deep-packet-inspection/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Zapora sieciowa nowej generacji (NGFW)](<https://yellowcube.eu/pl/glossary/next-generation-firewall/>) · [Ruch sieciowy](<https://yellowcube.eu/pl/glossary/network-traffic/>)

### Źródła

[NIST glossary: Intrusion Prevention System](https://csrc.nist.gov/glossary/term/intrusion_prevention_system) · [NIST SP 800-94: Guide to Intrusion Detection and Prevention Systems](https://csrc.nist.gov/pubs/sp/800/94/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.