¿Qué es una firma IPS?

¿Qué es una firma IPS?

• Es la marca de tiempo que se aplica a los eventos y las alarmas de seguridad registrados.
• Es un conjunto de reglas que se utiliza para detectar la actividad intrusiva típica.
• Es un script de seguridad que se utiliza para detectar amenazas desconocidas.
• Es la autorización necesaria para implementar una política de seguridad.

Explique: Una firma IPS identifica únicamente malware específico, anomalías de protocolo o tráfico malicioso. Los sensores IPS están ajustados para buscar firmas coincidentes o patrones de tráfico anormales. Las firmas de IPS son conceptualmente similares al archivo virus.dat utilizado por los antivirus.

Más preguntas: Examen de punto de control: Seguridad de la red