Questão 1028223

O IDS atua de forma proativa, bloqueando ameaças identificadas em tempo real, enquanto o IPS e o antivírus atuam de forma preventiva, detectando e alertando sobre possíveis ameaças.

O antivírus e o IPS usam assinaturas para identificar ameaças, enquanto o IDS está baseado em análise comportamental, prevenindo e bloqueando ataques em tempo real, sem depender de assinaturas.

Antivírus, IDS e IPS atuam de forma muito parecida e, além de suas funções individuais, todos os três monitoram e controlam o tráfego de rede de forma proativa, para detectar, alertar e bloquear ameaças em tempo real.

Antivírus, IDS e IPS podem usar tanto assinaturas quanto análise comportamental, mas o antivírus é especializado em detectar ameaças nos endpoints, enquanto o IDS e o IPS monitoram o tráfego de rede, com o IDS bloqueando ameaças em tempo real.

O IDS monitora o tráfego de rede, mas não toma ações corretivas, como o bloqueio de possíveis ameaças. O IPS, além de monitorar a rede, pode bloquear o tráfego suspeito de forma ativa, enquanto o antivírus opera em endpoints para detectar ameaças com base em técnicas como assinaturas.