Es un IDS con la facultad de poder bloquear los intentos de ataques una vez
comprobado que son maliciosos.
Puede operar en modalidad de ?stand-by? sin realizar ninguna acción, en modalidad IDS, o en modalidad.
IPS con las funciones de bloqueo activas.
* Funciones:
* Sensor para monitorear tráfico TCP
* Log de incidentes monitoreados
* Verificación de integridad de archivos
* Determinación de patrones de ataque
* Colección de eventos
* Correlación de eventos
* Toma de decisiones de bloqueo