IDS
termosegurança
Significa: Intrusion Detection System
Um sistema que observa tráfego ou hosts e relata o que parece ataque - e, como IPS, bloqueia.
A questão de projeto inteira é a letra que muda. Detecção produz alertas que alguém precisa ler; prevenção produz quedas quando erra. Passar de uma para a outra converte todo falso positivo de ruído em incidente, e é por isso que implantações maduras escalonam: monitorar, depois bloquear num piloto, depois bloquear em geral, com data em cada passo. A segunda restrição é a cifragem - um sensor que não lê o tráfego fica reduzido a metadados, e é por isso que tanto dessa capacidade migrou para o endpoint.
Também conhecido como: Intrusion Detection System, ips