Ceci est une ancienne révision du document !
IPS : Système de prévention d'intrusion
Un système de prévention d'intrusion (ou IPS, Intrusion Prevention System) est un outil des spécialistes en sécurité des systèmes d'information, similaire aux IDS, sauf que ce système peut prendre des mesures afin de diminuer les risques d'impact d'une attaque. C'est un IDS actif, il détecte un balayage automatisé, l'IPS peut bloquer les ports automatiquement. ( wikipedia )
Un ips rentre aujourd'hui dans la nouvelle définition des pare-feux.
IPS reseau
- Snort Inline - solution officielle, désormais intégrée dans snort : compiler avec l'option –enable-inline
- En conjonction de snort :
IPS hote
Pages connexes
Pages en rapport avec IPS
Contributeurs : Psychederic, …
1)
fork de snort2pf