IPS - created from Mind Map

Page 1

Es un software que ejerce el control de acceso en una red informática para proteger a los sistemas computacionales de ataques y abusos.

Características

LOS IPS SE CATEGORIZAN EN LA FORMA QUE DETECTAN EL TRAFICO MALICIOSO

Funcionamiento

Los IPS presentan una mejora importante sobre las tecnologías de cortafuegos tradicionales, al tomar decisiones de control de acceso basados en los contenidos del tráfico, en lugar de direcciones IP o puertos

El IPS se sitúa en línea dentro de la red IPS y no sólo escucha pasivamente a la red como un IDS

El IPS tiene la habilidad de bloquear inmediatamente las intrusiones, sin importar el protocolo de transporte utilizado y sin reconfigurar un dispositivo externo. Esto significa que el IPS puede filtrar y bloquear paquetes en modo nativo

• Detección basada en firmas: como lo hace un antivirus.

Detección basada en políticas: el IPS requiere que se declaren muy específicamente las políticas de seguridad.

Detección basada en anomalías: en función con el patrón de comportamiento normal de tráfico.

Detección honey pot (jarra de miel): funciona usando un equipo que se configura para que llame la atención de los hackers

El funcionamiento de estas herramientas se basa en el análisis pormenorizado del tráfico de red, el cual al entrar al analizador es comparado con firmas de ataques conocidos, o comportamientos sospechosos, como puede ser el escaneo de puertos, paquetes mal formados, etc.