Wat is een IDS/IPS?

IDS (Intrusion Detection System) en IPS (Intrusion Prevention System) zijn systemen die netwerkverkeer analyseren op tekenen van een aanval of ongeautoriseerde toegang.

Wat is het verschil?

Een IDS signaleert verdacht verkeer en waarschuwt een beheerder, maar grijpt zelf niet in. Een IPS gaat een stap verder: het blokkeert verdacht verkeer automatisch, vergelijkbaar met een firewall, maar dan op basis van herkende aanvalspatronen in plaats van simpele regels over IP-adressen en poorten.

Hoe herkennen ze een aanval?

• Handtekening-gebaseerd: vergelijkt verkeer met een database van bekende aanvalspatronen.
• Gedrag-gebaseerd: signaleert afwijkend gedrag ten opzichte van normaal netwerkverkeer, ook als de specifieke aanval nog onbekend is.

Is dit ook relevant voor thuisgebruikers?

IDS/IPS wordt vooral ingezet door bedrijven en organisaties met veel te beschermen apparatuur. Voor thuisgebruik biedt een goede firewall in combinatie met actuele software meestal voldoende bescherming.