-
ERREI ESSA!!
Origem: Wikipédia, a enciclopédia livre.
O sistema de prevenção de intrusões, do inglês Intrusion prevention system (IPS), evoluíram no final dos anos 1990 para resolver as ambiguidades no monitoramento de rede passivo, ao colocar a detecção em linha. A princípio, o IPS era apenas um sistema de detecção de intrusos (IDS) que possibilitava alguma interação com o firewall para controlar o acesso. Em pouco tempo foi necessário desenvolver algo mais robusto, pois apenas comandar o firewall não bastava: ainda era possível que ao menos aquele pacote malicioso trafegasse na rede. A solução era implementar formas inteligentes de bloqueio dentro do IPS.
Visto como uma extensão do firewall, o IPS possibilita decisões de acesso baseadas no conteúdo da aplicação - e não apenas no endereço IP ou em portas, como os firewallstradicionais trabalham. Entretanto, nada impede que, para otimizar a performance, muitos IPS utilizem regras baseadas em portas e endereço IP.
O IPS também pode servir secundariamente como um serviço de nível de host, prevenindo atividades potencialmente maliciosas. Existem vantagens e desvantagens, tanto no IPS baseado em host como no IPS baseado em rede. Em alguns casos, as tecnologias podem ser complementares. Porém, não se pode esquecer que grande parte da tecnologia de IPS de rede evoluiu e, hoje, pode tranquilamente exercer também as funções de host.
A vantagem de um sistema de prevenção de intrusos está em ser um excelente detector de tráfego malicioso com uma média de falso positivo e falso negativa baixa.
-
IDS-> este detecta, já esta dentro SISTEMA DE DETECÇÃO DE INTRUSÃO
IPS -> este aqui previne SISTEMA DE PREVENÇÃO DE INTRUSÃO
-
Considerando que o IDS :
NÃO BLOQUEIA
CRIA ALERTA
GERA LOG
Só nos resta mesmo a letra B
Fonte:Kurose
-
IDS (Intrusion detection System)
- É um sistema de detecção de Intrusão na rede que geralmente trabalha no modo passivo;
- O IDS é um sistema de configurações e regras que tem como objetivo gerar alertas quando detectar pacotes que possam fazer parte de um possível ataque;
- Tipos de IDS:
- IDS baseado em host (HIDS) – trabalha de forma descentralizado.
- IDS baseado em rede (NIDS) – trabalha de forma centralizada.
- IDS híbrido.
IPS (Sistema de Prevenção a Intrusão)
- Trabalham inline ou integrados ao kernel dos hosts;
- São capazes de detectar e prevenir os ataques, realizando contramedidas;
Tipos de IPS:
- IPS Baseado em host (HIPS);
- IPS Baseado em rede (NIDS);
Alternativa: B
-
De acordo com julgamento do STF (ADO 26 e MI 4733), deve-se estender à discriminação por orientação sexual e identidade de gênero a tipificação para crimes de discriminação ou preconceito de raça, cor, etnia, religião e procedência nacional, até que sobrevenha lei específica do Poder Legislativo.
-
Questão lixo, de uma prefeitura do fim do mundo, elaborada por uma banca de beira de esquina, tanto o IDS quanto o IPS podem ajudar a previnir, só que o IDS contribui apenas alertando, mas tá lá pra prevenir do mesmo jeito, né? Ou então só serve pra introduzir dentro do cool do examinador?
-
IPS (intrusion prevention system) analisa tráfegos na rede de computadores, em busca de assinaturas de ataques, e notifica os administradores;
IDS(Intrusion Detection System) Detectin é quem detecta. A câmera de segurança detecta. Ela vai atrás? não, só alerta.
fonte: colegas qc