Ceci est une ancienne révision du document !
IPS : Système de prévention d'intrusion
Un système de prévention d'intrusion (ou IPS, Intrusion Prevention System) est un outil des spécialistes en sécurité des systèmes d'information, similaire aux IDS, sauf que ce système peut prendre des mesures afin de diminuer les risques d'impact d'une attaque. C'est un IDS actif, il détecte un balayage automatisé, l'IPS peut bloquer les ports automatiquement. ( wikipedia )
Les Système de prévention d'intrusion sont pour le moment destinés aux entreprises.
Un ips rentre aujourd'hui dans la nouvelle définition des pare-feux.
IPS reseau
La machine faisant firewall devra avoir 2 cartes réseaux, et avoir suffisamment de mémoire RAM.
Source : emergingthreats.net
- Snort Inline - solution officielle, désormais intégrée dans snort : compiler avec l'option –enable-inline
- En conjonction de snort :
- Barnyard : Barnyard permet de prendre en charge l’inscription des événements en base de données et libère donc des resources à Snort qui peut davantage se concentrer sur la détection des intrusions.
IPS hote -HIPS
SQL :
Monitoring
Sniffing
Pages connexes
Ressource
Tutoriels
Liens externes
honeypot
A titre de comparaison
Honeywall, est une distribution basée sur CentOS, qui collecte les données, analyse et enregistre les communications réseaux jugées anormales. Pour ce faire, Honeywall contient les éléments suivants :
- Librairie de capture de trames réseaux (libpcap) - Un logiciel de détection/prévention d'intrusions réseaux (Snort Inline) - Un outil de capture et analyse des flux applicatifs (Sebek) - Un outil d'analyse de netflow (Argus) - Un outil de détection de prise d'empreinte passif (p0f) - Un outil de fusion des données (Hflow)
Endian (fork d'IPCOP, fork de Smoothwall), distribition destinée à créer un firewall puissant, contenant antivirus ( ClamAV antivirus ) ips, snort inline ( règle à ajouter soi meme), Antispam. Interface d'Administration et de monitoring web. ( ainsi que beaucoup d'autres fonctions liés aux services réseaux ).
Pages en rapport avec IPS
Contributeurs : Psychederic, …