IPS/IDS (Intrusion Prevention und Intrusion Detection System)

Was ist IPS/IDS?

Ein Intrusion Detection System (IDS) analysiert den Datenverkehr im Netzwerk und vergleicht ihn mit bekannten Angriffsmustern – etwa dem Ausnutzen einer Schwachstelle in einem Webserver, dem Scannen offener Ports oder der Kommunikation von Schadsoftware mit ihrem Steuerserver. Erkennt es ein Muster, erzeugt es einen Alarm. Ein Intrusion Prevention System (IPS) tut dasselbe, unterbricht die Verbindung aber sofort und blockiert den Angriff, bevor er sein Ziel erreicht.

In der Praxis sind IDS und IPS heute keine getrennten Geräte mehr, sondern Funktionen einer Next-Generation-Firewall. Die Firewall prüft dabei nicht nur den Verkehr zwischen Internet und Unternehmen, sondern auch den zwischen internen Netzsegmenten.

Warum ist IPS/IDS für den Mittelstand relevant?

Viele Angriffe zielen auf bekannte Schwachstellen in Systemen, die noch nicht aktualisiert wurden – ein Fernzugriffsdienst, ein älterer Server, ein Gerät, das der Hersteller nicht mehr pflegt. Zwischen dem Bekanntwerden einer Lücke und dem Einspielen des Updates liegen im Mittelstand oft Tage oder Wochen. Ein IPS schließt genau dieses Zeitfenster, indem es die Ausnutzung der Lücke blockiert, auch wenn das System selbst noch verwundbar ist.

Ein zweiter Nutzen liegt in der Erkennung: Wenn ein Rechner im Netz plötzlich versucht, andere Systeme zu scannen oder Kontakt zu bekannten Schadservern aufzunehmen, meldet das IPS diesen Vorgang – oft der erste sichtbare Hinweis auf einen laufenden Ransomware-Angriff. Für Unternehmen im Anwendungsbereich von NIS2 ist diese Fähigkeit zur Angriffserkennung eine ausdrückliche Anforderung; Cyber-Versicherer fragen sie in ihren Fragebögen ebenfalls ab.

Was BES daraus macht

BES Systemhaus aktiviert und pflegt IPS als festen Bestandteil der Managed Firewall mit Securepoint und Sophos. Dazu gehört mehr als das Einschalten der Funktion: Wir wählen die passenden Regelsätze für Ihre Umgebung, verhindern Fehlalarme, die legitime Anwendungen blockieren würden, halten Signaturen aktuell und werten die Meldungen aus. Auffällige Ereignisse fließen in den Monatsreport ein und werden im Quartalsgespräch besprochen.

Für Kunden in Schwabach, Nürnberg, Weißenburg und Umgebung ist das Teil unserer Managed IT-Services. Bei Unternehmen mit NIS2-Pflichten – etwa Stadtwerke oder Entsorger – dokumentieren wir die IPS-Funktion im Rahmen der NIS2-Beratung als Nachweis der Angriffserkennung.

Häufige Fragen