IDS/IPS и сенсоры сетевого трафика

IDS/IPS и сетевые сенсоры выявляют атаки и аномалии в трафике, помогая SOC быстрее находить компрометации и попытки эксплуатации уязвимостей. IPS работает inline и может блокировать атаки, IDS и NDR-сенсоры чаще подключают пассивно через SPAN-TAP для анализа без влияния на сеть. При выборе сравнивают способ подключения, производительность инспекции, качество правил и обновлений, точность детекта и количество ложных срабатываний, интеграции с SIEM-SOAR, а также сценарий: периметр, датацентр, east-west внутри сети или облачная среда.