IDS / IPS

Intrusion Detection System / Intrusion Prevention System — système de détection / de prévention d'intrusion

Outils qui analysent le trafic réseau ou l'activité d'un système pour repérer des signes d'attaque. L'IDS donne l'alerte ; l'IPS, placé sur le passage du trafic, peut aussi bloquer.

Pour bien comprendre

Le détecteur de fumée (IDS) qui sonne, et le système d'extinction automatique (IPS) qui agit.

Côté sécurité

🛡️ Mal réglés, ils produisent beaucoup de faux positifs ; un IPS trop strict peut même bloquer du trafic légitime. Leurs alertes alimentent souvent le SIEM.

Les mots liés

• Pare-feu
• SIEM
• Règle de détection
• Faux positif

← Tout le glossaire des termes