IPS ist ein Netzgerät zur Überwachung von Netz- und Systemaktivitäten zum Zweck der Aufdeckung maliziöser Aktivitäten. Seine grundlegende Funktion liegt in der Identifikation maliziöser Aktivitäten, der Protokollführung darüber, dem Versuch diese zu blockieren sowie die Berichterstattung.

Der Schutz vor unbefugten Angriffen ist eine Präventionsmaßnahme der Netzsicherheit, um potenzielle Gefahren aufzudecken und rechtzeitig darauf zu reagieren. Ein effizientes IPS System muss seine Schutzfunktion erfüllen und gleichzeitig eine ungehinderte Arbeit der anderen Server im Unternehmen sicherstellen. Kurz gesagt, sorgt IPS für eine Kontinuität Ihrer Geschäftstätigkeit.

Durch die grenzenlose Entwicklung der Netzsysteme, sind Unternehmen vielen sophistizierten Gefahren ausgesetzt. Viele Unternehmen halten schwer Schritt mit dieser Entwicklung, die Systeme sind veraltet, es mangelt an Wissen, das IT-Budget ist knapp und das Bewusstsein der Nutzer befindet sich auf einem nicht zufriedenstellenden Niveau.

Bei der Anschaffung und Konfiguration des IPS muss auf folgende Elemente geachtet werden:

• Scannen der SSL Datenverkehrs
• DOS-Schutz (Denial Of Service)
• Möglichkeit zur Normalisierung des Datenverkehrs
• Bereitstellung qualitativer Informationen
• Scannen des gesamten Datenverkehrs (alle Ports und Protokolle, aus- und eingehender Datenverkehr)
• Mehrfache Schutzmethoden vor Angriffen
• Sammlung mehrfacher Informationen
• Blockade der Kommunikation mit dem Kompromittierten
• Detektion und Blockade des maliziösen Codes (Viren, Trojaner, Würmer) beim Netzzugang
• Unterbringung der IPS

Die Frage ist nicht ob Sie IPS in Ihrem Unternehmen nutzen oder nicht, sondern wie man das entsprechende IPS für Ihr Unternehmen auswählt. Wenn Sie uns bei der Auswahl um Rat fragen, machen Sie sicherlich nichts falsch.