Hai bisogno di un aiuto? Contattaci
Threat Prevention
CHE COS’È?
È formato da 2 strumenti che fanno rispettivamente da muro e da guardie. Il muro è difficile da rompere ma anche se ci riesci dietro ci sono le guardie pronte a fermarti.
Questa è la metafora che sta dietro all’ I.P.S. e all’ I.D.S., uno previene le minacce mentre l’altro le ferma in caso riescano a passare.
INTRUSION PREVENTION SYSTEM (I.P.S)
È un sistema di prevenzione capace di analizzare grandi quantità di traffico alla ricerca di attacchi noti e anomalie.
CHE COSA FA DI PRECISO?
Attraverso database e algoritmi di matching, scansiona tutto il traffico in ingresso ed uscita per rilevare la presenza di malware, query DNS malevoli e molto altro
INTRUSION DETECTION SYSTEM (I.D.S)
È un sistema d’identificazione che controlla se è stata avvenuta una compromissione nella rete.
COSA FA DI PRECISO?
Molto spesso capita di ricevere un attacco studiato per durare nel tempo (persistent), il tempo medio di scoperta è di circa 220 giorni, per questo è importante munirsi di un I.D.S
