Prevenção de intrusão baseada em rede

O Sistema de Prevenção de Intrusões Baseado em Rede (NIPS, na sigla em inglês) é uma abordagem preventiva para segurança de rede usada para identificar ameaças potenciais e responder a elas rapidamente. Assim como os sistemas de detecção de intrusões em rede (NIDS, na sigla em inglês ), o NIPS monitora o tráfego de rede e reinicia ativamente as conexões que apresentam comportamentos maliciosos antes que causem danos.

Termos relacionados: Serviços de detecção de intrusão baseados em rede , Intrusão , Detecção de intrusão

Fonte: CNSSI 4009, ISO/IEC 27039

O que isso significa para uma PME?

Os Serviços de Prevenção de Intrusão de Rede (“NIPS”) são uma proposta avançada e cara para funcionar de forma adequada e eficaz no ambiente de uma empresa. São frequentemente utilizados em Data Centers com provedores de Hospedagem em Nuvem para fornecer um nível mais alto de garantia de segurança cibernética em suas redes críticas. No entanto, no cenário de PMEs, costumam ser caros demais para serem práticos. Além disso, oferecem serviços de segurança que só seriam apropriados se todos os seus serviços, processos e políticas de maturidade em segurança cibernética de Nível 1, 2 e 3 estivessem implementados. A maioria das PMEs não opera com esse nível de maturidade. Portanto, raramente recomendo o NIPS ou seu parente mais barato, o NIDS (Serviços de Detecção de Intrusão de Rede), no setor de redes de PMEs. Exceções a essa orientação geral se aplicam, especialmente em setores regulamentados de alta finança, como, por exemplo, empreiteiros de defesa que buscam certificações de alto nível.

Para saber mais sobre detecção e proteção contra intrusão, assista a este breve vídeo:

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir