O sistema de IPS (Intrusion Prevention System), além de detectar uma intrusão, como faz o IDS, também irá agir para bloquear esta intrusão, de form...

O sistema de IPS (Intrusion Prevention System), além de detectar uma intrusão, como faz o IDS, também irá agir para bloquear esta intrusão, de forma automática. Porém, um dos efeitos indesejados desta ação automática de bloqueio do IPS é que:


O IDS irá afetar o desempenho da rede, pois deverá processar todo o tráfego, o que causará um atraso no encaminhamento dos pacotes
Em caso de um falso positivo, o IPS irá bloquear um tráfego válido, o que prejudicará o processo de comunicação
Em caso de um falso negativo, o IPS irá bloquear um tráfego válido, o que prejudicará o processo de comunicação
O bloqueio do tráfego somente será possível se todo o tráfego passar através do IPS, o que implicará na mudança da topologia da rede
A geração de alarmes indevidos acionará a equipe de segurança desnecessariamente, afetando o desempenho da equipe