← Security+ Glossar

Angriffserkennungssystem / Angriffsverhinderungssystem (IDS/IPS) IDS/IPS

Ein IDS überwacht den Datenverkehr passiv und warnt nur bei verdächtigen Aktivitäten, während ein IPS inline arbeitet und angreifenden Datenverkehr in Echtzeit aktiv blockieren kann. Die Erkennung kann signaturbasiert sein und bekannte Angriffsmuster erkennen oder anomaliebasiert sein und Abweichungen vom normalen Verhalten bemerken.

Alle Security+ Guides →