IDS (Intrusion Detection) обнаруживает подозрительный трафик/поведение и алертит; IPS (Prevention) может блокировать inline. IDS безопаснее по ложным срабатываниям для доступности; IPS снижает impact атаки ценой риска FP-блокировок.
Разбор
- Сигнатурные и anomaly-based подходы.
- Размещение: SPAN/TAP vs inline bump-in-wire.
- Тюнинг критичен — иначе шум или дыры.
- Современные NGFW часто совмещают функции.
Итог
IDS — детект; IPS — детект + возможная блокировка.