IDS/IPS

Sistemi che analizzano il traffico di rete alla ricerca di attività sospette: l'IDS rileva e segnala le minacce, l'IPS le blocca attivamente in linea. Basano il riconoscimento su firme di attacchi noti o sull'individuazione di anomalie rispetto al comportamento normale.