IDS/IPS 防护存在局限性

IDS和IPS监控网络流量或系统活动以识别潜在恶意行为的迹象。但检测可疑活动和防止损害并非同一件事。流量超出监控范围则不可见。警报不会改变情况，除非有人具备责任和权限采取行动。配置、证书、日志收集或检测规则不当可能导致产品无法按预期运行。