Danielle
Responder a esta pregunta es un proceso bastante largo. Hay factores que deben tenerse en cuenta para determinar cuál es la mejor opción.
Richard debería reemplazar esto con un TAP activo ya que necesita un TAP, por lo que esta es la única otra opción. La pregunta habla de cambiar de IDS a IPS, aunque en la mayoría de los casos funcionaría mejor con los dos funcionando juntos pero dentro de diferentes partes del firewall. Por lo general, esto dará el efecto deseado, pero hay un proceso largo para aprender a hacer esto. Otro factor a considerar es la seguridad de la red. ¿De quién es la red? ¿Es una red personal? Las empresas (especialmente las más grandes), las instituciones financieras y los titulares de datos personales (ya sean empresas grandes o pequeñas) tienen especificaciones específicas para sus sistemas de seguridad.
Mi consejo sería utilizar uno de los cuatro métodos para encontrar la respuesta definitiva para una situación específica. Estos son; su biblioteca local, un tutor, los libros de texto que tenga sobre esta pregunta específica, un tutor universitario que se especialice en este tema y esté familiarizado con las redes o probablemente el que tenga más probabilidades de tener una respuesta definitiva será un técnico de redes de TI.
Su biblioteca puede ayudar a ubicar los libros para esto, ya que requerirá una lectura extensa y buscar diferentes opciones siempre es una excelente manera de aprender, especialmente si esto es algo con lo que lidiará mucho, ya que hay múltiples opciones con diferentes redes.
Tanto un técnico de redes de TI como un tutor universitario podrán darte una respuesta y también te podrán explicar cuáles son las diferencias entre redes y cómo se puede implementar este método en una red, no solo en papel.
Spencer
Richard debería reemplazar su TAP pasivo con un TAP "activo" para permitir que su sensor termine la actividad no deseada.
Sigmund
Esta parece ser una pregunta de un curso y, a menos que haya alguien en Blurtit con el conocimiento técnico exacto que necesita, no es muy probable que obtenga una respuesta a su pregunta aquí, ya que la respuesta probablemente sea muy específica y basada sobre el material del curso. Probablemente sería mejor preguntarle a su supervisor de curso o consultar los materiales didácticos para obtener su respuesta.