System, który analizuje ruch sieciowy, wykrywa próby włamań na podstawie sygnatur ataków i automatycznie je blokuje, to
A. system IPS.
B. punkt dostępowy.
C. koncentrator.
D. regenerator.
System IPS, czyli Intrusion Prevention System, pasuje tu dokładnie, bo nie tylko obserwuje ruch sieciowy, ale też aktywnie reaguje na wykryte zagrożenia. Ważne jest słowo automatycznie blokuje. Klasyczny IDS głównie wykrywa i alarmuje, natomiast IPS pracuje zwykle inline, czyli znajduje się na ścieżce ruchu między segmentami sieci i może odrzucić pakiet, zerwać sesję TCP, zablokować adres IP albo zastosować regułę filtrującą. W praktyce taki system rozpoznaje ataki na podstawie sygnatur, np. znanych wzorców exploitów, skanowania portów, prób SQL injection czy charakterystycznych pakietów dla malware. W dobrych wdrożeniach IPS aktualizuje sygnatury, ma tryb testowy przed pełnym blokowaniem i jest monitorowany, żeby nie powodował fałszywych blokad ważnych usług. Moim zdaniem to jedno z tych zabezpieczeń, które fajnie pokazuje różnicę między samym monitorowaniem a realną ochroną sieci. W firmach IPS często działa jako moduł zapory UTM/NGFW albo osobne urządzenie w strefie brzegowej, zgodnie z zasadą defense in depth, czyli wielowarstwowej ochrony.
W tym pytaniu łatwo pomylić urządzenia sieciowe, bo każde z nich jakoś kojarzy się z przesyłaniem danych, ale nie każde ma funkcje bezpieczeństwa. Regenerator, zwany też repeaterem, służy do odtwarzania i wzmacniania sygnału w sieci, najczęściej na niskich warstwach modelu OSI. Jego zadaniem jest poprawienie zasięgu lub jakości transmisji, a nie analiza treści pakietów czy wykrywanie ataków. Koncentrator, czyli hub, to stare urządzenie warstwy fizycznej, które rozsyła ramki do wszystkich portów. Nie podejmuje inteligentnych decyzji, nie filtruje ruchu i tym bardziej nie blokuje włamań. W nowoczesnych sieciach prawie się go nie stosuje, bo przełączniki są dużo lepsze pod kątem wydajności i bezpieczeństwa. Punkt dostępowy też może mieć pewne mechanizmy ochrony, na przykład WPA2/WPA3, izolację klientów albo listy kontroli dostępu, ale jego główna rola to zapewnienie dostępu do sieci bezprzewodowej. Sam fakt, że urządzenie pracuje w sieci, nie oznacza jeszcze, że analizuje sygnatury ataków. Typowy błąd myślowy polega na utożsamianiu każdego sprzętu sieciowego z ochroną sieci. W rzeczywistości automatyczne wykrywanie i blokowanie podejrzanego ruchu jest zadaniem systemu IPS, często współpracującego z firewallem, SIEM-em i polityką bezpieczeństwa organizacji. Z mojego doświadczenia warto zapamiętać prostą różnicę: hub i repeater przenoszą sygnał, access point daje Wi-Fi, a IPS pilnuje, czy ruch nie wygląda jak atak.