Intrusion Prevention System (IPS)
Definisi
IPS adalah sistem keamanan yang memantau lalu lintas jaringan seperti IDS namun juga dapat secara otomatis memblokir lalu lintas berbahaya secara real-time tanpa intervensi manual.
Cara Kerja
IPS dipasang inline di jalur lalu lintas. Saat mendeteksi ancaman, IPS dapat memblokir, mengatur ulang koneksi, atau memodifikasi konten berbahaya. Contoh: Snort dalam mode inline, Suricata.
Dampak & Relevansi
IPS memberikan perlindungan proaktif dengan memblokir serangan sebelum mencapai target. Namun IPS juga dapat memblokir lalu lintas legitimate (false positive), memerlukan tuning hati-hati.
Istilah Terkait
Istilah lain dalam kategori huruf I: