Ричард хочет изменить свое текущее решение сетевой IDS, чтобы позволить своему датчику останавливать нежелательную активность, превращая его в IPS. Ричард должен заменить свой пассивный TAP на ______________, чтобы позволить его датчику отключать нежелательные соединения?

1 Ответы


  • Устройства IDS и IPS можно и нужно использовать одновременно, потому что они находятся в разных точках сети. Черви и вирусы будут предотвращены с помощью продукта IPS, установленного по периметру сети. При тщательной и кропотливой настройке даже самые недавние угрозы должны быть обнаружены и заблокированы.

    Если продукт IDS установлен внутри брандмауэра, он будет отслеживать всю внутреннюю активность, что предотвратит внутренние угрозы и сделает видимыми события безопасности как прошлые, так и настоящие.

    Одно устройство, которое выполняет IDS и IPS, позволяет вам запускать IDS в одной части сети, а в другой - IPS.

Напишите свой ответ

Ваш ответ появится после модерации