Wiki-Artikel

Fachinformatiker: IDS vs. IPS – der Unterschied einfach erklärt

Q: Was ist der Unterschied zwischen einem IDS (Intrusion Detection System) und einem IPS (Intrusion Prevention System)?

IDS und IPS sind beides Systeme zur Erkennung von Angriffen. Der entscheidende Unterschied liegt in ihrer Reaktion: Ein IDS (Intrusion Detection System) ist passiv und alarmiert lediglich bei verdächtigen Aktivitäten. Ein IPS (Intrusion Prevention System) hingegen ist aktiv und kann Angriffe nicht nur erkennen, sondern auch direkt blockieren und somit verhindern, dass sie Schaden anrichten.

Was ist der Unterschied zwischen einem IDS (Intrusion Detection System) und einem IPS (Intrusion Prevention System)?

War das hilfreich?

Lernpfad – Schritt 1 von 4

Was ist das primäre Ziel eines Intrusion Detection Systems (IDS)?

Vergleich

Gegenüberstellung der Optionen

Kriterium	einem IDS (Intrusion Detection	einem IPS (Intrusion Preventio
Funktion	IDS erkennt verdächtige Aktivitäten und Angriffe	IPS erkennt verdächtige Aktivitäten und Angriffe
Reaktion	IDS alarmiert Administratoren (passiv)	IPS blockiert Angriffe aktiv und verhindert deren Ausführung
Einsatzort	IDS wird oft 'out-of-band' (außerhalb des direkten Datenflusses) eingesetzt, z.B. als Spiegelport-Monitor	IPS wird 'in-line' (direkt im Datenfluss) eingesetzt, um Traffic zu filtern
Risiko bei Fehlalarmen	IDS-Fehlalarme sind meist unkritisch, da sie nur informieren	IPS-Fehlalarme können legitimen Traffic blockieren und somit Dienste stören (False Positives)
Ziel	IDS dient der Überwachung und forensischen Analyse	IPS dient dem aktiven Schutz und der Abwehr von Bedrohungen

Quick-Info

Schwierigkeit

Mittel

Lernzeit

5-10 Min

Beruf

Fachinformatiker/-in

🎯 Lernziel

Du kannst Intrusion Detection Systeme (IDS) und Intrusion Prevention Systeme (IPS) anhand ihrer Funktionsweise unterscheiden.

💡 Merksatz

IDS (Intrusion Detection System): erkennt Angriffe und meldet sie — passiv. IPS (Intrusion Prevention System): erkennt Angriffe und blockiert sie sofort — aktiv. Ein IPS kann bei Fehlalarmen aber legitimen Traffic abklemmen — daher in produktiven Netzen immer Tuning-Phase einplanen.

⚠️ Typische Fehler

Verwechslung der Funktionen
→ Man erwartet, dass ein IDS blockiert
→ Ein IDS kann nur alarmieren, ein IPS blockiert aktiv.
Annahme, ein IDS sei ausreichend
→ Man fühlt sich sicher, obwohl Angriffe nicht gestoppt werden
→ Für aktiven Schutz ist ein IPS oder eine Kombination beider Systeme nötig.

Ähnliche Wiki-Artikel

Fachinformatiker/-in

Fachinformatiker: Intrusion Prevention System (IPS) – einfach erklärt

Ein Intrusion Prevention System (IPS) ist eine Netzwerksicherheitslösung, die den Netzwerkverkehr in Echtzeit überwacht, um bösartige Aktivitäten oder Richtlinienverletzungen zu erkennen und diese Ang

Fachinformatiker/-in

Fachinformatiker: Intrusion Detection System (IDS) – einfach erklärt

Ein Intrusion Detection System (IDS) ist ein Sicherheitssystem, das den Netzwerkverkehr oder Systemaktivitäten überwacht, um Anzeichen von böswilligen Aktivitäten oder Richtlinienverletzungen zu erken

Fachinformatiker/-in

Fachinformatiker: Incident vs. Problem im ITIL-Framework – einfach erklärt

Ein Incident (Vorfall) ist eine ungeplante Unterbrechung eines IT-Services oder eine Reduzierung der Servicequalität. Das Ziel ist die schnelle Wiederherstellung des Services. Ein Problem hingegen ist

Fachinformatiker/-in

Fachinformatiker: Bedrohung vs. Schwachstelle – einfach erklärt

Eine Bedrohung ist ein potenzielles Ereignis, das einem System oder einer Organisation Schaden zufügen kann. Sie ist extern und unabhängig vom System selbst. Eine Schwachstelle hingegen ist eine Schwä

Passende Erklärvideos

Duales System

Erklärvideo ansehen

Datenschutzprozesse im Betrieb

Erklärvideo ansehen

BIP und Wirtschaftsleistung

Erklärvideo ansehen

Mehr Antworten?→

💡 Merksatz

⚠️ Typische Fehler

Verwechslung der Funktionen
→ Man erwartet, dass ein IDS blockiert
→ Ein IDS kann nur alarmieren, ein IPS blockiert aktiv.
Annahme, ein IDS sei ausreichend
→ Man fühlt sich sicher, obwohl Angriffe nicht gestoppt werden
→ Für aktiven Schutz ist ein IPS oder eine Kombination beider Systeme nötig.