Sistema de Prevenção de Intrusão (IPS)

Um Sistema de Prevenção de Intrusão (IPS) fica em linha no caminho dos dados e aplica as mesmas técnicas de detecção de um IDS — assinaturas, modelos de anomalia, análise de protocolo, reputação — mas com autoridade para descartar pacotes, encerrar sessões, colocar fluxos em quarentena ou disparar respostas automatizadas. Os IPS modernos costumam ser integrados a NGFWs ou entregues como inspeção SASE em nuvem. Como falsos positivos podem causar interrupções, as regras são lançadas primeiro em modo de detecção e depois promovidas para bloqueio após ajuste. A eficácia depende de feeds atualizados de threat intel, inspeção de tráfego cifrado quando apropriado, dimensionamento de capacidade, planejamento fail-open/fail-closed e integração com SIEM/SOAR.