Flashcard FC684814
Qual a diferença funcional entre IDS e IPS?
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Qual a diferença funcional entre IDS e IPS?
Mostrar resposta e comentário
Resposta
IDS monitora tráfego de forma passiva e gera alertas, enquanto IPS atua inline e pode bloquear ativamente as ameaças detectadas.• IDS: monitora tráfego e atividades de forma passiva, identifica padrões suspeitos por assinaturas ou por detecção de anomalias e gera alertas para os administradores.
• IPS: posicionado inline, atua de forma ativa podendo descartar pacotes, resetar conexões ou bloquear endereços para interromper ações maliciosas em tempo real.
O IPS exige ajuste fino devido a riscos de falso positivo e impacto no tráfego, por isso muitas arquiteturas combinam sensores IDS para visibilidade com IPS para resposta automática.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671296
Conteúdo do catálogo FC Concursos · Atualizado em