Wissen
–
Intrusion Detection / Prevention System (IDS / IPS)
Ein IDS (Intrusion Detection System) erkennt Angriffe anhand bekannter Muster und Signaturen und schlägt Alarm. Ein IPS (Intrusion Prevention System) geht einen Schritt weiter und blockiert erkannten Schadverkehr aktiv. Beide arbeiten überwiegend signaturbasiert — sie erkennen vor allem das, was bereits bekannt ist.
Beschreibung
Einfach erklärt Ein IDS ist wie eine Alarmanlage, die anschlägt, wenn sie ein bekanntes Einbruchsmuster erkennt. Ein IPS ist dieselbe Anlage, die zusätzlich die Tür verriegelt. Ihre Stärke ist die schnelle Reaktion auf Bekanntes — ihre Schwäche ist alles, wofür es noch kein Muster gibt.
Funktion
Einfach erklärt Ein IDS ist wie eine Alarmanlage, die anschlägt, wenn sie ein bekanntes Einbruchsmuster erkennt. Ein IPS ist dieselbe Anlage, die zusätzlich die Tür verriegelt. Ihre Stärke ist die schnelle Reaktion auf Bekanntes — ihre Schwäche ist alles, wofür es noch kein Muster gibt.
Mehr Informationen
Wozu es dient und wo die Grenze liegt IDS/IPS sind etablierte Bausteine der Netzwerksicherheit, besonders zur Abwehr bekannter Bedrohungen. Die Grenze ist die Signaturabhängigkeit: Was nicht in der Signaturdatenbank steht, wird nicht erkannt. Verhaltensbasierte Ansätze wie NDR ergänzen IDS/IPS, weil sie Auffälligkeiten auch ohne vorherige Signatur erkennen.
Veröffentlichkeitsdatum: 05.11.2026