SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Система предотвращения вторжений (IPS)
Система предотвращения вторжений (IPS) — это система безопасности, которая не только обнаруживает попытки вторжений в сеть или систему, но и активным образом предотвращает их.
IPS представляет собой более сложную версию системы обнаружения вторжений (IDS). В отличие от IDS, которая просто фиксирует и уведомляет о попытках вторжений, IPS активно вмешивается в процесс, блокируя или ограничивая подозрительные действия до того, как они смогут нанести ущерб системе.
Основные функции IPS:
· Обнаружение угроз в реальном времени: IPS анализирует трафик на наличие аномальных или вредоносных пакетов, таких как вирусы или эксплойты.
· Автоматическое реагирование: Когда система обнаруживает вторжение или угрозу, она принимает меры для блокировки атаки, например, блокирует IP-адрес атакующего или блокирует вредоносный трафик.
· Защита от известных и новых угроз: Системы IPS используют базы данных с известными сигнатурами атак, а также могут анализировать поведение для выявления новых, неизвестных угроз.
IPS важен в том, что позволяет защитить сеть от атак в реальном времени, минимизируя потери и снижая риски от успешных атак. Эти системы могут быть развернуты как в сетевом уровне, так и на уровне приложений.
Методы защиты:
· Использование IPS для защиты сетевой инфраструктуры от внешних угроз.
· Настройка IPS на фильтрацию трафика и автоматическое блокирование атакующих IP-адресов.
· Реализация политик безопасности, включающих использование IPS в сочетании с другими методами защиты.
Бытовые примеры:
1. Противопожарная система: Как противопожарная система автоматически тушит огонь, когда обнаруживает его, так и IPS блокирует угрозы, как только они появляются.
2. Контроль за дверью с замком: Как дверь с автоматическим замком блокирует вход, если не удается правильно идентифицировать ключ, так и IPS блокирует нежелательные подключения.
3. Фильтр спама: Как фильтр для электронной почты автоматически отправляет спам в отдельную папку, так и IPS автоматически удаляет или блокирует вредоносный трафик в сети.