// Glossario IT
IPS (Intrusion Prevention System)
Un sistema che rileva attività di rete sospetta e blocca automaticamente il traffico corrispondente, senza intervento umano.
Cos'è
Un IPS (Intrusion Prevention System) opera in linea sul percorso del traffico di rete, analizzandolo in tempo reale e bloccando automaticamente i pacchetti che corrispondono a pattern di attacco noti, invece di limitarsi a segnalarli come farebbe un IDS. Spesso IDS e IPS sono integrati nello stesso apparato di sicurezza, con la modalità di blocco attivabile o meno a seconda del contesto.
Perché conta
Il vantaggio di un IPS è la risposta immediata senza attesa dell'intervento umano, ma comporta anche un rischio: un falso positivo può bloccare traffico legittimo e interrompere un servizio in produzione. Per questo motivo l'introduzione di un IPS richiede tipicamente un periodo di osservazione in modalità solo rilevamento prima di attivare il blocco automatico su un ambiente di produzione critico.