Sobre os conceitos de IDS, IPS, testes de penetração e...

IPS é uma ferramenta utilizada para monitorar o tráfego da rede, detectar e alertar sobre ataques e tentativas de acessos indevidos. Não bloqueia uma ação, mas verifica se essa ação é ou não uma ameaça para um segmento de rede. A vantagem de se utilizar um IPS é que ele não interfere no fluxo de tráfego da rede.

O IPS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.

O IDS tem a capacidade de identificar uma intrusão, analisar a relevância do evento/risco e bloquear determinados eventos, fortalecendo assim a tradicional técnica de detecção de intrusos. O IPS é uma ferramenta com inteligência na maneira de trabalhar, pois reúne componentes que fazem com que ele se torne um repositório de logs e técnicas avançadas de alertas e respostas, voltadas exclusivamente a tornar o ambiente computacional cada vez mais seguro, sem perder o grau de disponibilidade que uma rede deve ter.

Teste de penetração tem a finalidade de identificar, classificar e relatar vulnerabilidades, que, se exploradas, podem resultar em um comprometimento intencional ou não intencional de um sistema.

Varredura de vulnerabilidades tem a finalidade de identificar modos de explorar as vulnerabilidades, a fim de enganar ou anular os recursos de segurança dos componentes do sistema.