Please enable JavaScript.

Coggle requires JavaScript to display documents.

IDS e IPS - Coggle Diagram

- - - - Alerta administradores ou ferramentas centralizadas (como o SIEM).
      - Ajuda na conformidade com normas de segurança, como o PCI-DSS.
      - Monitora o tráfego em busca de ameaças ou violações de regras.
    - - Não bloqueia ataques sozinho.
      - Integração com IPS: Hoje, as funções do IDS costumam vir unidas a Sistemas de Prevenção de Intrusões (IPS), que conseguem agir e barrar as ameaças de forma automática.
- - - - que é um IPS?
        
        Evolução do IDS: Ele faz tudo o que um Sistema de Detecção de Intrusão (IDS) faz, mas também bloqueia o tráfego ruim sozinho.
        
        Ação automática: Encerra conexões perigosas, remove conteúdos maliciosos e avisa a equipe de segurança.
        
        Nome completo: Também pode ser chamado de Sistema de Detecção e Prevenção de Intrusão (IDPS).
      - Principais Benefícios
        
        Menos trabalho manual: Reduz a carga de trabalho do Centro de Operações de Segurança (SOC).
        
        Foco em ameaças complexas: Deixa a equipe livre para resolver problemas mais difíceis.
        
        Políticas de rede: Bloqueia ações proibidas, mesmo de usuários legítimos.
        
        Conformidade: Ajuda a cumprir regras como o Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI-DSS).