Systemy sieciowe » Systemy IDP
IDP (Intrusion Detection and Prevention) to zaawansowane rozwiązania chroniące sieć przed atakami z zewnątrz. IDP potrafi skutecznie blokować ataki. W odróżnieniu do zwykłych systemów IDS (Intrusion Detection System), które nasłuchując sieć identyfikują zdarzenia w czasie gdy intruz wykonał już atak na chronione zasoby i w praktyce nie są w stanie ich zablokować, system IDP funkcjonuje w trybie in-line bezpośrednio na drodze przepływu ruchu sieciowego. Pozwala to na identyfikowanie zagrożenia w czasie rzeczywistym i natychmiastową reakcję, która wcześniej została zdefiniowana przez administratora systemu (np. zablokowanie połączenia, reset sesji TCP itp.).
Do analizy ruchu IDP wykorzystuje plik sygnatur, który jest aktualizowany, a często występuje także w formie otwartej pozwalającej administratorowi na definiowanie własnych sygnatur. Dodatkowo system umożliwia przeprowadzanie różnego rodzaju statystyk dotyczących prób ataków i bezpośrednich zagrożeń, co znacznie ułatwia zapobieganie tego typu sytuacjom na przyszłość.
System IDP stanowi podstawę dobrego systemu realizującego politykę bezpieczeństwa firmowych danych. ITNS Polska oferuje systemy IDS/IPS/IDP takich producentów jak: Cisco Systems, Juniper Networks, IBM Internet Security Systems, Fortinet.