> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cppj/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cppj/defensas-y-herramientas-de-seguridad-perimetral/ips-intrusion-prevention-system.md).

# IPS (Intrusion Prevention System)

Un Sistema de Prevención de Intrusiones (IPS) es similar a un IDS, pero con la capacidad adicional de bloquear o prevenir el tráfico malicioso en tiempo real. Mientras que un IDS solo detecta y alerta, un IPS puede tomar medidas para detener el ataque.

## <mark style="color:green;">**Tipos de IPS:**</mark>

* <mark style="color:green;">**NIPS (Network-based IPS)**</mark><mark style="color:green;">:</mark> Monitorea y bloquea el tráfico de red malicioso.
* <mark style="color:green;">**HIPS (Host-based IPS)**</mark><mark style="color:green;">:</mark> Protege dispositivos individuales mediante la detección y prevención de actividades maliciosas.

## <mark style="color:green;">**Ejemplos de IPS:**</mark>

* <mark style="color:green;">**Cisco Firepower**</mark><mark style="color:green;">:</mark> Un IPS de red que proporciona protección avanzada contra amenazas.
* <mark style="color:green;">**Palo Alto Networks**</mark><mark style="color:green;">:</mark> Firewalls de próxima generación con capacidades integradas de IPS.

## <mark style="color:green;">**Importancia para los Pentesters:**</mark>

* <mark style="color:green;">**Evasión de IPS**</mark><mark style="color:green;">:</mark> Los pentesters deben desarrollar y probar técnicas para evadir los sistemas IPS durante una evaluación de seguridad.
* <mark style="color:green;">**Evaluación de Efectividad**</mark><mark style="color:green;">:</mark> Determinar la efectividad de los sistemas IPS en la prevención de ataques durante una prueba de penetración.