IPS 침입 방지 시스템

IPS는 침입이 의심되는 활동을 탐지하고 설정된 정책에 따라 차단 등의 예방 동작을 수행하는 시스템입니다.

네트워크 경로 안이나 호스트에서 동작하며 요청 중단, 연결 차단 같은 조치를 취할 수 있습니다. 정상 업무에 영향을 줄 수 있어 정책 검증이 중요합니다.

검증된 공격 패턴을 차단하되 정상 업무의 예외와 차단 이력을 함께 관리하는 경우입니다.

IDS는 탐지와 알림에, IPS는 예방 동작에 초점을 둡니다. 제품이 두 기능을 함께 제공할 수 있어 이름보다 실제 배치 방식과 활성 모드를 봐야 합니다.

잘못된 규칙은 정상 트래픽도 중단시킬 수 있습니다. 적용 전 시험, 우회 상태와 장애 시 동작, 규칙 갱신 뒤의 영향 확인이 필요합니다.