Acerca de Intrusion Prevention Service
Intrusion Prevention Service (IPS) ofrece protección en tiempo real contra amenazas, incluidos spyware, inyecciones de código SQL, scripts de sitios y fallas en la memoria intermedia. Cuando se identifica un nuevo ataque, se registran las funciones que hacen que el ataque de intrusión sea único. Estas características registradas se conocen como la firma. El IPS utiliza estas firmas para identificar los ataques de intrusión.
De forma predeterminada, cuando usted habilita y configura el IPS, la configuración se aplica de forma global a todo el tráfico. También puede optar por deshabilitar IPS en función a cada política.
Agregar la Actualización del IPS
Para habilitar el IPS, debe:
- Obtener una Llave de Licencia del Firebox
- Agregar o Eliminar Manualmente una Llave de Licencia
- Configurar Intrusion Prevention
Mantener Actualizadas las Firmas del IPS
Con frecuencia, aparecen amenazas de intrusión nuevas en Internet. Para asegurarse de que el IPS le brinde la mejor protección, deberá actualizar las firmas con frecuencia. Puede configurar el Firebox para que actualice las firmas automáticamente desde WatchGuard, como se describe en Configurar el Servidor de Actualización del IPS.
Las actualizaciones de firmas del IPS y de Application Control se entregan en forma conjunta en el mismo archivo de actualización. El tamaño del conjunto de firmas de IPS depende de su plataforma de hardware Firebox y de su versión de software. Para obtener más información, consulte Tamaños de Conjunto de Firmas IPS y Application Control.
Ver el Estado del IPS
Para ver las estadísticas de la actividad actual del IPS y actualizar las firmas del IPS, desde Firebox System Manager. Para más información, consulte Estadísticas de Application Control e Intrusion Prevention Service.