Imagem de fundo

Uma diferença entre sistemas do tipo IDS e IPS...

Uma diferença entre sistemas do tipo IDS e IPS, relacionados à detecção e/ou prevenção de intrusões, é que


A

o IDS é baseado em rede, enquanto o IPS é baseado em host.


B

na ocorrência de uma intrusão, o IDS deixa o administrador decidir qual ação tomar, enquanto o IPS, dependendo das configurações, tomará uma ação automatizada para conter a ameaça.


C

um falso positivo no IDS pode impactar negativamente a organização, já que a rede pode ser desligada em nome da segurança, enquanto no IPS não existe esse potencial impacto.


D

o IDS detecta intrusões com base em anomalias (anomaly-based detection), enquanto o IPS o faz com base em assinatura (signature-based detection).


E

o IDS é mais simplificado e não gera arquivos de log, enquanto o IPS oferece essa funcionalidade.