White Papers

Foreign Languages

NEW! Au-delà des systèmes de détection des intrusions (IDS), les notions fondamentales sur la prévention des intrusions sur le réseau (IPS) (French white paper)
Une nouvelle famille de produits est apparue : les systèmes de prévention des intrusions (IPS, Intrusion Prevention Systems) sur le réseau. Pendant des années, la philosophie sous-jacente dans la detection des intrusions sur le réseau s’est résumée à détecter le plus d’attaques et d’intrusions possibles et à les consigner pour que d’autres prennent les mesures nécessaires. Au contraire, les systèmes de prevention des intrusions sur le réseau ont été développés en suivant une nouvelle philosophie : « prendre les mesures nécessaires pour contrer ces attaques ou intrusions détectables avec précision ». En quoi ces derniers sont-ils tellement différents ? Tout d’abord, ils sont en ligne sur le réseau, d’où ils surveillent le trafic et interviennent activement par limitation ou suppression du trafic jugé hostile, par interruption des sessions suspectes ou par d’autres mesures en réaction à une attaque ou une intrusion.

NEW! Was kommt nach IDS ? Eine Einführung in Network Intrusion Prevention (German white paper)
Seit Jahren wird beim Schutz vor Angriffen auf ein Netzwerk durch Intrusion Detection Systeme die Philosophie verfolgt: Entdecke so viele Attacken und Eindringlinge wie möglich und mache diese Daten verfügbar, um entsprechende Abhilfemaßnahmen zu starten. Demgegenüber wurden Network Intrusion Prevention Systeme mit einer ganz neuen Philosophie entwickelt: Bei Attacken und Eindringlingen, die zweifelsfrei identifiziert werden können, führe unmittelbar vordefinierte Handlungen aus . Wo liegt der Unterschied? Erstens, IPS Systeme sitzen inline im Netzwerk. Dort können sie nicht nur den Netzverkehr aufzeichnen, sondern auch, mittels Limitierung oder Verwerfen von böswilligen Angriffen, Terminierung oder durch andere gezielte Maßnahmen in Erwiderung auf solche Attacken, aktiv eingreifen.