← Glosario de Security+

Sistema de detección de intrusiones / sistema de prevención de intrusiones (IDS/IPS) IDS/IPS

Un IDS supervisa el tráfico de forma pasiva y solo genera alertas ante actividad sospechosa, mientras que un IPS funciona en línea (inline) y puede bloquear activamente el tráfico de ataque en tiempo real. La detección puede basarse en firmas, reconociendo patrones de ataque conocidos, o en anomalías, detectando desviaciones respecto al comportamiento normal.

Todas las guías de Security+ →