IPS ile IDS Arasındaki Fark Nedir?

Aradaki fark yetenek listesinde değil, cihazın trafiğe göre nerede durduğundadır.

Karşılaştırma

	IDS	IPS
Amaç	Şüpheli davranışı tespit edip raporlamak	Şüpheli davranışı tespit edip engellemek
Trafiğe göre konum	Yanında, kopya üzerinden	İçinde, yolun üstünde
Yanlış hükmün bedeli	Gereksiz bir kayıt	Kesilen meşru trafik
Gecikmeye etkisi	Yok	Var, inceleme süresi kadar
Arıza durumu	Trafiği etkilemez	Trafiği durdurabilir
Güçlü tarafı	Risksiz görünürlük	Anında müdahale
Sınırı	Saldırıyı durdurmaz	Yanlış pozitif işletim maliyeti yaratır

##

Modern Ürünlerde Durum

Bugün satılan ürünlerin çoğu ikisini de yapabilir ve tercih bir yapılandırma ayarına iner. Aynı imza kümesi ya yalnızca raporlar ya da engeller. Ayrım artık ürün sınıfından çok bir çalışma kipi tercihine dönüşmüştür.

İşletim Tarafındaki Asıl Konu

Bir imza setini doğrudan engelleme kipinde açmak, en sık yapılan hatalardan biridir. İmzaların bir kısmı sizin ortamınızda meşru trafiği yakalar ve bu, ilk gün bir kesinti olarak görünür.

Yerleşik yöntem şudur: imza seti önce izleme kipinde çalıştırılır, bir iki hafta boyunca ürettiği kayıtlar incelenir, yanlış pozitif üretenler kapatılır ya da istisna tanımlanır, sonra engellemeye geçilir.

Sorulacak Son Soru

IPS devre dışı kaldığında ne olacağı. Trafiğin geçmesi erişimi korur ve denetimi kaldırır; kesilmesi tersini yapar. Bu, bypass davranışıyla aynı karardır ve arıza anında değil, kurulum sırasında verilmelidir.