IDS- und IPS-Systeme

Gefahr erkannt, Gefahr gebannt

Sie kommen in Stromnetzen und der Wasserversorgung zum Einsatz und verhindern Sabotage. Sie leisten wertvollen Dienste im Gesundheitswesen und schützen Patientendaten ebenso wie medizinische Geräte. Sie sichern Webshops, Sicherheitskameras und Cloud-Umgebungen und schützen auf Smartphones, Tablets und Co. wichtige Unternehmensdaten: Diese Superpower haben IDS (Intrusion Detection System) und IPS (Intrusion Prevention System). Es sind Sicherheitstechnologien, die Netzwerke und Systeme vor unbefugten Zugriffen und Angriffen schützen. Beide Systeme von Barracuda sind Teil unserer Firewall – sie erkennen und reagieren auf Sicherheitsbedrohungen. Nur die Art und Weise, wie sie das tun, unterscheidet sich. Aber ihre Zusammenarbeit ist perfekt.

Der Wächter und der Jäger

Während IDS Bedrohungen erkennt und meldet, ergreift IPS aktiv präventive Maßnahmen – und zwar in Echtzeit. In der Praxis werden beide Systeme unseres Partners Barracuda, Teil unserer Firewall-Lösung, zusammen eingesetzt, denn sie ergänzen einander perfekt und ermöglichen sowohl die sichere Erkennung als auch die Prävention von Bedrohungen – und damit eine umfassende Abdeckung von Netzwerken, Anwendungen und Daten vor unautorisierten Zugriffen, Angriffen und Bedrohungen. In diesem Fall fungiert IDS als erster Wärter: Das System analysiert den Netzwerkverkehr und Systemaktivitäten. So spürt es verdächtige Muster oder Anomalien auf und benachrichtigt umgehend den Administrator. Zugleich schreitet das IPS ein: Meldet IDS eine Bedrohung, reagiert es und blockiert den Angriff. Und das tut es umgehend und schnell. Denn während IDS zwar Alarm schlägt, ist daraufhin dennoch ein manuelles Einschreiten erforderlich – doch nicht immer ist der Admin sofort zur Stelle. IPS hingegen schon. Wer nun glaubt, IDS sei ein verzichtbarer Teil, der irrt sich. Denn es versorgt IPS mit weiteren Informationen und Fehlerprotokollen – damit hilft es dabei, Fehlalarme zu minimieren. Das IPS lernt zudem aus den Daten, die im IDS zur Verfügung stellt und entwickelt daraus intelligentere Abwehrmaßnahmen.

Durch die Zusammenarbeit beider Systeme wird also die Reaktionsfähigkeit verbessert, die Sicherheit erhöht und die Angriffsabwehr effektiv maximiert. Und damit ist Ihre IT mit einer der besten Methoden geschützt, die auf bekannte und unbekannte Bedrohungen schnell und effizient reagieren kann. Gerne erklären unsere Security-Spezialisten Ihnen diese mächtigen Sicherheits-Lösungen im Detail.