IDS / IPS (Detección y prevención de intrusiones)

Un IDS (Intrusion Detection System) analiza tráfico o actividad para identificar patrones sospechosos y generar alertas; un IPS añade capacidad de bloquear o modificar tráfico en línea. Ambos pueden usar firmas, anomalías o contexto, con cobertura y precisión diferentes. Colocar el sensor en un punto sin visibilidad crea zonas ciegas, mientras un IPS mal ajustado puede interrumpir comunicaciones legítimas. El diseño debe identificar flujos críticos, tráfico cifrado, rendimiento, responsables y respuesta a cada severidad. Las firmas necesitan actualización y las excepciones deben caducar y revisarse. Un IDS no contiene por sí solo y un IPS no corrige la vulnerabilidad que originó el intento. La validación usa pruebas autorizadas, confirma que el sensor ve el flujo y verifica alerta, bloqueo, registro y recuperación.