Sistema de prevención de intrusiones (IPS)

Un sistema de prevención de intrusiones (IPS) se sitúa en línea en el camino de datos y aplica las mismas técnicas de detección que un IDS —firmas, modelos de anomalía, análisis de protocolo, reputación— pero con capacidad para descartar paquetes, terminar sesiones, poner flujos en cuarentena o desencadenar respuestas automatizadas. Los IPS modernos suelen integrarse en NGFW o entregarse como inspección SASE en la nube. Como los falsos positivos pueden causar caídas, las reglas se publican primero en modo detección y luego se promueven a bloqueo tras afinarlas. Su éxito depende de fuentes actualizadas de inteligencia de amenazas, inspección de tráfico cifrado cuando proceda, dimensionamiento de capacidad, planes fail-open/fail-closed e integración con SIEM/SOAR.