侵入検知と侵入防止

侵入検知システム（IDS）はトラフィックを監視し、アラートを発生させます。 侵入防止システム（IPS）は、リアルタイムで悪意のあるトラフィックを積極的にブロックします。 IDSは通常パッシブですが、IPSはインラインで動作します。 両者は、署名ベースおよび行動分析を用いて脅威を検出します。