Daftar Isi:
- Definisi - Apa yang dimaksud dengan Intrusion Prevention System (IPS)?
- Techopedia menjelaskan Intrusion Prevention System (IPS)
Definisi - Apa yang dimaksud dengan Intrusion Prevention System (IPS)?
Sistem pencegahan intrusi (IPS) adalah sistem yang memantau jaringan untuk aktivitas berbahaya seperti ancaman keamanan atau pelanggaran kebijakan. Fungsi utama IPS adalah untuk mengidentifikasi aktivitas yang mencurigakan, dan kemudian mencatat informasi, mencoba memblokir aktivitas, dan akhirnya melaporkannya.
Sistem pencegahan intrusi juga dikenal sebagai sistem pencegahan deteksi intrusi (IDPS).
Techopedia menjelaskan Intrusion Prevention System (IPS)
IPS dapat diimplementasikan sebagai perangkat perangkat keras atau perangkat lunak. Idealnya (atau secara teoritis) dan IPS didasarkan pada prinsip sederhana bahwa lalu lintas kotor masuk dan lalu lintas bersih keluar.
Sistem pencegahan intrusi pada dasarnya adalah perpanjangan dari sistem deteksi intrusi. Perbedaan utama terletak pada kenyataan bahwa, tidak seperti sistem deteksi intrusi, sistem pencegahan intrusi yang dipasang dapat secara aktif memblokir atau mencegah intrusi yang terdeteksi. Misalnya, IPS dapat menjatuhkan paket berbahaya, memblokir lalu lintas alamat IP yang menyinggung, dll.
