[et_pb_section fb_built=\u00a0\u00bb1″ module_id=\u00a0\u00bbparitucle-intro\u00a0\u00bb _builder_version=\u00a0\u00bb4.9.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb background_color=\u00a0\u00bb#0c71c3″ background_image=\u00a0\u00bbhttp:\/\/eoniasolutions.com\/wp-content\/uploads\/2021\/03\/code-numerique.jpg\u00a0\u00bb background_blend=\u00a0\u00bbsoft-light\u00a0\u00bb custom_padding=\u00a0\u00bb250px||250px||true|\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.9.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.9.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb header_font=\u00a0\u00bb|700|||||||\u00a0\u00bb header_text_color=\u00a0\u00bb#FFFFFF\u00a0\u00bb header_font_size=\u00a0\u00bb52px\u00a0\u00bb text_orientation=\u00a0\u00bbcenter\u00a0\u00bb]<\/p>\n

Qu\u2019est-ce qu\u2019une intrusion
\nips syst\u00e8me de pr\u00e9vention<\/h1>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb45px||45px||true|\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb18px||18px||true|\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.9.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb]<\/p>\n

En termes simples, un syst\u00e8me de pr\u00e9vention des intrusions (IPS), \u00e9galement appel\u00e9 syst\u00e8me de pr\u00e9vention de la d\u00e9tection des intrusions (IDPS), n\u2019est rien d\u2019autre qu\u2019une technologie qui garantit qu\u2019un r\u00e9seau est surveill\u00e9 pour d\u00e9tecter les activit\u00e9s malveillantes qui visent \u00e0 exploiter une vuln\u00e9rabilit\u00e9 connue.<\/p>\n

L\u2019objectif principal d\u2019un syst\u00e8me de pr\u00e9vention des intrusions est de d\u00e9tecter s\u2019il y a une activit\u00e9 suspecte ou de pr\u00e9venir compl\u00e8tement (IPS) la menace. Chaque tentative de ce genre est signal\u00e9e aux gestionnaires de r\u00e9seau ou au personnel du Centre des op\u00e9rations de s\u00e9curit\u00e9 (SOC).<\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb1_2,1_2″ use_custom_gutter=\u00a0\u00bbon\u00a0\u00bb gutter_width=\u00a0\u00bb1″ make_equal=\u00a0\u00bbon\u00a0\u00bb _builder_version=\u00a0\u00bb4.9.3″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ sticky_enabled=\u00a0\u00bb0″][et_pb_column type=\u00a0\u00bb1_2″ _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb background_color=\u00a0\u00bb#0c71c3″ custom_padding=\u00a0\u00bb60px|60px|60px|60px|true|true\u00a0\u00bb custom_padding_tablet=\u00a0\u00bb\u00a0\u00bb custom_padding_phone=\u00a0\u00bb30px|30px|30px|30px|true|true\u00a0\u00bb custom_padding_last_edited=\u00a0\u00bbon|phone\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb text_text_color=\u00a0\u00bb#FFFFFF\u00a0\u00bb header_2_text_color=\u00a0\u00bb#FFFFFF\u00a0\u00bb header_2_font_size=\u00a0\u00bb25px\u00a0\u00bb header_3_text_color=\u00a0\u00bb#ffffff\u00a0\u00bb]<\/p>\n

Pourquoi les syst\u00e8mes de pr\u00e9vention des intrusions devraient-ils \u00eatre utilis\u00e9s?<\/h2>\n

Les technologies IPS peuvent aider \u00e0 la d\u00e9tection ou \u00e0 la pr\u00e9vention des attaques de s\u00e9curit\u00e9 r\u00e9seau, qui incluent des attaques de force brute, des attaques par d\u00e9ni de service (DoS) et des exploits de vuln\u00e9rabilit\u00e9. Une vuln\u00e9rabilit\u00e9 n\u2019est rien d\u2019autre qu\u2019une faiblesse dans un syst\u00e8me logiciel, tandis qu\u2019un exploit est une attaque r\u00e9elle qui est men\u00e9e en utilisant cette vuln\u00e9rabilit\u00e9, de sorte que l\u2019entit\u00e9 acc\u00e8de \u00e0 un syst\u00e8me. Lors de l\u2019annonce d\u2019une exploitation, il y a g\u00e9n\u00e9ralement une petite fen\u00eatre dans laquelle les attaquants peuvent exploiter cette vuln\u00e9rabilit\u00e9 avant l\u2019application de ce correctif de s\u00e9curit\u00e9. Pour bloquer rapidement de telles attaques, un syst\u00e8me de pr\u00e9vention des intrusions peut \u00eatre mis \u00e0 profit.<\/p>\n

\u00c9tant donn\u00e9 que les technologies IPS sont t\u00e9moins des flux de paquets, elles peuvent \u00eatre utiles pour faire respecter les protocoles de s\u00e9curit\u00e9 et rejeter les protocoles non s\u00e9curis\u00e9s, y compris les versions pr\u00e9c\u00e9dentes de SSL ou les protocoles qui utilisent des chiffrements faibles.<\/p>\n

Comment fonctionnent les syst\u00e8mes de pr\u00e9vention des intrusions?<\/h2>\n

Les technologies IPS b\u00e9n\u00e9ficient d\u2019un acc\u00e8s aux paquets dans le cadre de laquelle elles sont d\u00e9ploy\u00e9es sous forme de syst\u00e8mes de d\u00e9tection d\u2019intrusion r\u00e9seau (NIDS) ou de syst\u00e8mes de d\u00e9tection d\u2019intrusion h\u00f4te (HIDS). Quand il s\u2019agit de Network IPS, il ya une vue plus large de l\u2019ensemble du r\u00e9seau, et il pourrait soit \u00eatre d\u00e9ploy\u00e9 en ligne dans le r\u00e9seau ou sur le r\u00e9seau hors ligne comme un capteur passif qui obtient des paquets \u00e0 partir d\u2019un r\u00e9seau TAP ou span port.<\/p>\n

La m\u00e9thode de d\u00e9tection utilis\u00e9e peut prendre la forme d\u2019une signature ou \u00eatre bas\u00e9e sur des anomalies. Les signatures pr\u00e9d\u00e9finis sont essentiellement des mod\u00e8les d\u2019attaques r\u00e9seau populaires. L\u2019IPS correspond aux flux de paquets avec la signature afin de d\u00e9terminer si le mod\u00e8le est le m\u00eame. Les syst\u00e8mes de d\u00e9tection des intrusions bas\u00e9s sur des anomalies utilisent l\u2019heuristique pour identifier les menaces, comme la comparaison d\u2019un \u00e9chantillon de trafic par rapport \u00e0 une ligne de base connue.<\/p>\n

[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb1_2″ _builder_version=\u00a0\u00bb4.9.3″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb background_image=\u00a0\u00bbhttp:\/\/eoniasolutions.com\/wp-content\/uploads\/2021\/04\/vulnerability.jpg\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ title_text=\u00a0\u00bbvulnerability\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″][et_pb_divider _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb||300px||false|false\u00a0\u00bb][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.9.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb header_2_font_size=\u00a0\u00bb25px\u00a0\u00bb]<\/p>\n

Quelle est la diff\u00e9rence entre IDS et IPS ?<\/h2>\n

Les premi\u00e8res impl\u00e9mentations technologiques ont \u00e9t\u00e9 d\u00e9ploy\u00e9es en mode d\u00e9tection sur des appareils de s\u00e9curit\u00e9 sp\u00e9cifiques. Avec la maturation de la technologie et son mouvement vers des <\/span>Pare-feu de nouvelle g\u00e9n\u00e9ration ou appareils UTM, l\u2019action par d\u00e9faut est essentiellement destin\u00e9e \u00e0 pr\u00e9venir le <\/span>traficmalveillant.<\/span><\/p>\n

Dans quelques cas, la d\u00e9cision de d\u00e9tecter ou de pr\u00e9venir le trafic d\u00e9pend de la confiance dans la protection IPS sp\u00e9cifique. Dans le cas d\u2019une confiance moindre dans une protection ips, il est tr\u00e8s probable que de faux positifs sont g\u00e9n\u00e9r\u00e9s. Un faux positif implique un sc\u00e9nario dans lequel une activit\u00e9 (qui peut \u00eatre une attaque) est identifi\u00e9e par l\u2019IDS identifie, bien que l\u2019activit\u00e9 est cens\u00e9e \u00eatre un comportement acceptable. Par cons\u00e9quent, plusieurs technologies IPS sont capables de capturer des s\u00e9quences de paquets \u00e0 partir de l\u2019\u00e9v\u00e9nement d\u2019attaque. Ensuite, ceux-ci peuvent \u00eatre \u00e9valu\u00e9s pour d\u00e9cider s\u2019il y avait effectivement une menace, de sorte que la protection ips pourrait \u00eatre encore am\u00e9lior\u00e9e.<\/span><\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

Qu\u2019est-ce qu\u2019une intrusion ips syst\u00e8me de pr\u00e9ventionEn termes simples, un syst\u00e8me de pr\u00e9vention des intrusions (IPS), \u00e9galement appel\u00e9 syst\u00e8me de pr\u00e9vention de la d\u00e9tection des intrusions (IDPS), n\u2019est rien d\u2019autre qu\u2019une technologie qui garantit qu\u2019un r\u00e9seau est surveill\u00e9 pour d\u00e9tecter les activit\u00e9s malveillantes qui visent \u00e0 exploiter une vuln\u00e9rabilit\u00e9 connue. L\u2019objectif principal d\u2019un syst\u00e8me de […]<\/p>\n","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-913","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/pages\/913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/comments?post=913"}],"version-history":[{"count":2,"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/pages\/913\/revisions"}],"predecessor-version":[{"id":915,"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/pages\/913\/revisions\/915"}],"wp:attachment":[{"href":"https:\/\/eoniasolutions.com\/fr\/wp-json\/wp\/v2\/media?parent=913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}