Saldırı Önleme Sistemi (IPS)
Şüpheli trafiği yalnızca tespit etmekle kalmayıp otomatik olarak engelleyen sistem.
Saldırı önleme sistemi↗ (Intrusion Prevention System, IPS), ağ trafiğini izleyip şüpheli veya zararlı etkinlikleri yalnızca tespit etmekle kalmayıp, bunları gerçek zamanlı olarak otomatik biçimde engelleyen güvenlik sistemidir. Saldırı tespit sisteminin (IDS↗) "fark et ve uyar" yeteneğine, "fark et ve durdur" yeteneğini ekler.
Aradaki temel fark konumlanma ve yetkidir: IDS genellikle trafiğin bir kopyasını izleyip alarm üretirken, IPS trafiğin akış hattının tam üzerine (inline) yerleştirilir; böylece zararlı kabul ettiği bir bağlantıyı veya paketi, hedefe ulaşmadan anında engelleyebilir. Bu sayede müdahale için insan onayını beklemeden saldırıyı durdurabilir.
IPS çoğunlukla ağ geçidinde, güvenlik duvarıyla birlikte ve onu tamamlayacak biçimde çalışır; modern yeni nesil güvenlik duvarları (NGFW) bu işlevi yerleşik olarak içerir. Otomatik engelleme güçlü bir avantaj olsa da dikkatli ayar gerektirir: yanlış yapılandırılmış bir IPS, meşru trafiği zararlı sanıp engelleyerek (yanlış pozitif) hizmet kesintisine yol açabilir. Bu yüzden kuralların dengeli ayarlanması önemlidir.