İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

IPS Ne Demek?

İngilizce: Intrusion Prevention System

Yayın: · Son güncelleme:

IPS Ne Demek? Kısaca

IPS (Intrusion Prevention System), ağ trafiğinin yoluna yerleştirilerek saldırı belirtilerini tespit eden ve şüpheli trafiği otomatik olarak engelleyen saldırı önleme sistemidir.

IPS nedir?
İçindekiler
  1. IPS ne demek?
  2. Nasıl çalışır?
  3. Nelere dikkat etmeli?

IPS ne demek?

IPS, saldırı önleme sistemi anlamına gelen Intrusion Prevention System ifadesinin kısaltmasıdır. Saldırıyı yalnız tespit etmekle kalmaz, trafiği durdurarak önler. Ağ trafiğinin tam yolu üzerine yerleştirildiği için her paket ondan geçer.

IDS'yi alarm sistemine benzetirsek IPS, kapıdaki görevlidir. Şüpheli birini fark ettiğinde içeri girmesine izin vermez.

Nasıl çalışır?

IPS, IDS ile aynı tespit yöntemlerini kullanır: bilinen saldırı imzaları ve normal davranıştan sapmalar. Fark, tespit sonrası verilen tepkidedir. IPS şüpheli paketi düşürebilir, bağlantıyı kesebilir ya da kaynağı belirli bir süre engelleyebilir.

Örneğin bir sunucudaki bilinen bir açığı hedefleyen istek geldiğinde IPS, isteği daha sunucuya ulaşmadan durdurur. Yama henüz uygulanmamışsa bu, açığın sömürülmesini önleyen geçici bir kalkan olur. Bu yaklaşım "sanal yama" olarak da anılır.

Bugün IPS çoğu zaman ayrı bir cihaz değil, yeni nesil güvenlik duvarı içinde bir özellik olarak sunulur.

Nelere dikkat etmeli?

En büyük risk yanlış pozitiflerdir. IPS meşru bir trafiği saldırı sanarsa işi doğrudan durdurur. Örneğin bir muhasebe yazılımının güncelleme trafiği engellenirse o gün faturalar kesilemeyebilir.

Bu yüzden yeni kurallar önce yalnız izleme modunda çalıştırılmalı, sonuçlar incelendikten sonra engelleme moduna alınmalıdır. Cihazın kapasitesi de önemlidir, çünkü tüm trafik ondan geçer. IPS nedir sorusunun kısa cevabı şudur: tespit eden ve harekete geçen bir güvenlik katmanı.

Sıkça Sorulan Sorular

IPS nedir, IDS'ten neden farklıdır?

IPS, saldırıyı tespit edip otomatik olarak engelleyen sistemdir. IDS ise yalnız uyarı üretir, karar ve müdahale insana bırakılır.

IPS gerçek kullanıcıları engelleyebilir mi?

Evet, yanlış pozitif durumunda meşru trafik de engellenebilir. Bu riski azaltmak için kurallar önce izleme modunda denenir ve düzenli olarak ayarlanır.

İlgili terimler

IDS(Intrusion Detection System)IDS (Intrusion Detection System), ağ trafiğini ya da bir cihazdaki etkinliği izleyerek saldırı belirtilerini tespit eden ve güvenlik ekibine uyarı üreten saldırı tespit sistemidir. Trafiği kendiliğinden engellemez.Yeni Nesil Güvenlik Duvarı(Next-Generation Firewall)Yeni nesil güvenlik duvarı (NGFW), klasik port ve adres denetiminin yanında uygulama tanıma, saldırı önleme, şifreli trafik incelemesi ve kullanıcı bazlı kurallar gibi özellikleri tek cihazda birleştiren güvenlik duvarıdır.Güvenlik Yaması(Security Patch)Güvenlik yaması, bir yazılımda, işletim sisteminde ya da cihaz yazılımında bulunan güvenlik açığını kapatmak için üreticinin yayımladığı kod düzeltmesidir. Genellikle güncelleme yoluyla yüklenir.Ağ Güvenliği(Network Security)Ağ güvenliği, bir bilgisayar ağının ve üzerinden akan verinin yetkisiz erişim, kötüye kullanım, kesinti ve saldırılara karşı korunması için uygulanan donanım, yazılım ve politikaların bütünüdür.Yama(Patch)Yama (patch), bir yazılımdaki hatayı ya da güvenlik açığını düzeltmek için yayımlanan küçük kod değişikliğidir. Programın tamamını yeniden kurmadan yalnız sorunlu kısmı onarır ve genelde güncelleme olarak gelir.Muhasebe(Accounting)Muhasebe, bir işletmenin para ile ölçülebilen ticari işlemlerini belgelere dayanarak kaydeden, sınıflandıran, özetleyen ve bilanço ile gelir tablosu gibi raporlar hâlinde ilgililere sunan bilgi sistemidir.

İlgili yazılar