Los sistemas de prevención de intrusiones (IPS, por sus siglas en
inglés) y los sistemas de detección de intrusiones (IDS, por sus siglas
en inglés) son tecnologías de seguridad diseñadas para detectar y
prevenir el acceso no autorizado a sistemas informáticos y redes.
Un IPS es un tipo de sistema de seguridad que monitorea activamente el
tráfico de red en busca de signos de actividad maliciosa y toma medidas
para prevenirla. Por ejemplo, un IPS podría bloquear un intento de
conexión desde una dirección IP maliciosa conocida o podría impedir que
un malware se comunique con su servidor de control y comandos. Los
sistemas IPS se consideran generalmente más proactivos que los sistemas
IDS, ya que están diseñados para tomar medidas para prevenir intrusiones
en lugar de simplemente detectarlas.
Por otro lado, un IDS es un sistema de seguridad que monitorea
pasivamente el tráfico de red en busca de signos de actividad maliciosa
y genera alertas cuando detecta algo sospechoso. A diferencia de un IPS,
un IDS no toma ninguna acción para prevenir una intrusión. Simplemente
informa al administrador de la presencia de una amenaza potencial y es
responsabilidad del administrador decidir cómo responder.
Aquí hay algunos ejemplos de IPS y IDS:
- Ejemplos de IPS: Cisco Firepower, Fortinet FortiGate, Check Point
- Ejemplos de IDS: Snort, Suricata, Bro Network Security Monitor
Intrusion Prevention System
Tanto los sistemas IPS como los IDS pueden ser herramientas importantes
para proteger sistemas informáticos y redes, pero tienen diferentes
propósitos y capacidades. Los sistemas IPS son más proactivos y están
diseñados para tomar medidas para prevenir intrusiones, mientras que los
sistemas IDS son más pasivos y se centran principalmente en la detección
de amenazas potenciales.