入侵防御系統(tǒng)(IPS)已經(jīng)存在一段時(shí)間了。幾十年來(lái)，這項(xiàng)技術(shù)不斷發(fā)展。曾經(jīng)對(duì)IPS與入侵檢測(cè)系統(tǒng)(IDS)進(jìn)行了很大區(qū)分。如今，兩者都傾向于包含在同一個(gè)產(chǎn)品中。

因此，IPS涉及通過(guò)防止黑客入侵來(lái)提供網(wǎng)絡(luò)安全的軟件或硬件。此類工具持續(xù)監(jiān)控網(wǎng)絡(luò)活動(dòng)。他們搜索可疑和惡意活動(dòng)，并采取行動(dòng)檢測(cè)和防止入侵或破壞。因此，有不同的方式來(lái)實(shí)施IPS技術(shù)。

以下是IPS市場(chǎng)的五個(gè)主要趨勢(shì)：

1.人工智能的結(jié)合

人工智能(AI)正在滲透到生活的方方面面。它也被過(guò)濾到各種安全工具中。這包括IPS。

AI可以從IPS中解脫出來(lái)，因?yàn)樗梢宰詣?dòng)執(zhí)行許多檢測(cè)步驟，因?yàn)樗軌蜃R(shí)別異常的網(wǎng)絡(luò)行為并節(jié)省瀏覽日志的時(shí)間。

DNSFilter數(shù)據(jù)科學(xué)主管AdamSpotton表示：“人工智能在網(wǎng)絡(luò)安全中發(fā)揮著重要作用，因?yàn)樗⒃谄湓O(shè)計(jì)人員的專業(yè)知識(shí)之上，以概括他們的知識(shí)并自動(dòng)化決策。”

“然而，人工智能并不是一種可以輕松部署為現(xiàn)成解決方案的東西。必須仔細(xì)考慮數(shù)據(jù)收集和訓(xùn)練過(guò)程的每一步，以便模型在從實(shí)驗(yàn)室發(fā)布到實(shí)際環(huán)境中時(shí)有效且可靠。這些考慮因素包括構(gòu)建威脅識(shí)別問(wèn)題、收集數(shù)據(jù)以便能夠?qū)ζ溥M(jìn)行適當(dāng)?shù)挠?xùn)練、迭代測(cè)試和改進(jìn)，以及解釋其發(fā)現(xiàn)。”

如果操作正確，人工智能是一種強(qiáng)大的工具，不僅可以用來(lái)檢測(cè)現(xiàn)有威脅，還可以用來(lái)檢測(cè)新的和不斷演變的威脅。

例如，人工智能驅(qū)動(dòng)的威脅檢測(cè)表明，與傳統(tǒng)和手動(dòng)靜態(tài)威脅源相比，它可以捕獲超過(guò)60%的域威脅。IPS供應(yīng)商正在逐漸將AI整合到他們的工具中。

2.融入更大的套房

正如IPS正在整合更多AI功能一樣，將IPS工具本身打包到更大的包羅萬(wàn)象的安全套件中的趨勢(shì)也在不斷增長(zhǎng)。

這是安全領(lǐng)域更大趨勢(shì)的一部分。供應(yīng)商沒(méi)有為防病毒、反惡意軟件、垃圾郵件檢測(cè)、IPS、IDS、勒索軟件預(yù)防、防火墻、威脅監(jiān)控和安全分析提供單獨(dú)的產(chǎn)品，而是將它們打包成更大的套件。例如，安全信息和事件管理(SIEM)工具通常會(huì)添加IPS功能。

“由于遷移到遠(yuǎn)程工作環(huán)境導(dǎo)致更多異常行為，公司需要優(yōu)化和調(diào)整SIEM平臺(tái)的專業(yè)知識(shí)以利用其先進(jìn)功能，”Avertium的戰(zhàn)略顧問(wèn)PaulCaiazzo說(shuō)，該公司提供包含IPS功能的托管SIEM服務(wù)。

3.勒索軟件預(yù)防

隨著勒索軟件成為這樣一種威脅，組織開(kāi)始意識(shí)到他們必須有適當(dāng)?shù)墓ぞ邅?lái)防止勒索軟件的入侵。但如果他們確實(shí)遭受了攻擊，他們必須能夠盡快發(fā)現(xiàn)入侵并采取補(bǔ)救措施。

“攻擊的成本隨著持續(xù)時(shí)間的增加而增加，因此盡快識(shí)別威脅符合組織的最佳利益，”Avertium的Caiazzo說(shuō)。

“將成功的勒索軟件攻擊的影響降至最低，需要盡早在攻擊中檢測(cè)到它。”

這就是為什么沒(méi)有時(shí)間從一個(gè)控制臺(tái)跳到另一個(gè)控制臺(tái)試圖找出發(fā)生了什么。因此，可以在作為勒索軟件預(yù)防和檢測(cè)套件銷售的各種工具中找到IPS功能。

從SIEM、IPS和其他系統(tǒng)提供的數(shù)據(jù)可以聯(lián)合起來(lái)，通過(guò)在潛在攻擊向量被利用之前識(shí)別潛在的攻擊向量或在其早期階段識(shí)別微妙的攻擊，在威脅搜尋中發(fā)揮作用，以防患于未然。

4.擴(kuò)展周長(zhǎng)

在單功能IPS工具的全盛時(shí)期，外圍防御是常態(tài)。只要您在網(wǎng)絡(luò)邊緣保持警惕并防止任何東西滲透，您就可以安全。那些日子已經(jīng)一去不回。

“許多組織使用以邊界為中心的網(wǎng)絡(luò)安全策略，該策略對(duì)網(wǎng)絡(luò)邊界內(nèi)的潛在惡意流量具有有限的可見(jiàn)性或控制權(quán)，這是單層防御，”Avertium的Caiazzo說(shuō)。“這一單層最終可能成為安全策略中的單點(diǎn)故障。”

圍繞公司總部或數(shù)據(jù)中心的IPS功能仍然至關(guān)重要。但它需要得到更廣泛的能力集的支持，以應(yīng)對(duì)日益偏遠(yuǎn)和分散的邊界。因此，縱深防御已成為新常態(tài)。它需要多層安全控制，以提高如果一層被擊敗，另一層將識(shí)別并阻止攻擊的可能性。

5.云與本地IPS

IPS過(guò)去安裝在本地。然后由內(nèi)部IT資源維護(hù)和管理。周圍還有一些。

然而，云工具在很大程度上已經(jīng)占據(jù)了主導(dǎo)地位。

擴(kuò)展檢測(cè)和響應(yīng)(XDR)套件提供廣泛的基于云的端點(diǎn)保護(hù)，并包括IPS功能。