# Ce este un sistem de prevenire a intruziunilor (IPS)?

> Un sistem de prevenire a intruziunilor (intrusion prevention system, IPS) analizează activitatea de rețea, gazdă, wireless sau aplicație pentru semne de posibile incidente și poate încerca să oprească ceea ce detectează.

- URL canonic: https://yellowcube.eu/ro/glossary/intrusion-prevention-system/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În funcție de design, prevenirea poate abandona pachete, reseta o conexiune, limita rata traficului, bloca o adresă sau un cont, pune în carantină o gazdă sau împiedica o acțiune locală.

Un IPS de rețea este plasat în mod obișnuit inline, astfel încât traficul trece prin calea sa de aplicare, în timp ce prevenirea la nivel de gazdă acționează pe sistemul protejat. Unele implementări folosesc un detector off-path pentru a solicita aplicarea în altă parte. Deoarece blocarea modifică comunicațiile live, politica trebuie să definească praguri de încredere, excepții, durata răspunsului, comportamentul la eșec și o cale rapidă de a inversa decizii dăunătoare.

### Puncte esențiale

- **Baza de detectare:** Folosiți semnături, validare de protocol, metode comportamentale sau de anomalie, reputație și dovezi contextuale adecvate traficului și activelor protejate.
- **Proiectarea aplicării:** Determinați ce acțiuni sunt locale sau delegate, cât durează blocajele, dacă starea este partajată și ce se întâmplă la suprasolicitare, eșecul senzorului, mentenanță sau pierderea conectivității cu planul de control.
- **Operare sigură:** Reglați și testați în mediul real, introduceți etapizat regulile cu impact mare, monitorizați falsele pozitive și ocolirile, păstrați dovezile și folosiți controlul de siguranță și schimbare specific locației pentru tehnologie operațională.
- **Limitare importantă:** Un IPS nu poate preveni ceea ce nu poate observa sau recunoaște. Criptarea, protocoalele nesuportate, evaziunile, căile alternative și comportamentul nou pot cauza rateuri, în timp ce un blocaj incorect poate întrerupe un serviciu legitim sau critic pentru siguranță.

### Termeni asociați

[Sistem de detectare a intruziunilor (IDS)](<https://yellowcube.eu/ro/glossary/intrusion-detection-system/>) · [Inspecție profundă a pachetelor (DPI)](<https://yellowcube.eu/ro/glossary/deep-packet-inspection/>) · [Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Firewall de nouă generație (NGFW)](<https://yellowcube.eu/ro/glossary/next-generation-firewall/>) · [Trafic de rețea](<https://yellowcube.eu/ro/glossary/network-traffic/>)

### Surse

[NIST glossary: Intrusion Prevention System](https://csrc.nist.gov/glossary/term/intrusion_prevention_system) · [NIST SP 800-94: Guide to Intrusion Detection and Prevention Systems](https://csrc.nist.gov/pubs/sp/800/94/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.