As duas ações que um IPS (Sistema de Prevenção de Intrusões) pode executar sempre que uma assinatura detecta a atividade para a qual está configurada são: 1) Soltar ou impedir a atividade: O IPS pode bloquear ou interromper a atividade suspeita ou maliciosa, impedindo que ela prossiga na rede. 2) Reconvergir a rede: O IPS pode tomar medidas para reconfigurar a rede, redirecionando o tráfego ou ajustando as configurações de roteamento, a fim de mitigar a ameaça detectada. Lembrando que essas são apenas duas das possíveis ações que um IPS pode executar, dependendo da configuração e das políticas de segurança estabelecidas.
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar