← Firewall-Wissen

BEDROHUNGSSCHUTZ

IDS/IPS

Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.

Einfach erklärt

IDS meldet verdächtige Muster; IPS kann diese Verbindungen zusätzlich automatisch stoppen. Das schützt insbesondere vor bekannten Schwachstellen und Angriffstechniken.

Technisch betrachtet

IPS arbeitet typischerweise signatur-, protokoll- und zunehmend verhaltensbasiert. Entscheidend sind Signaturqualität, Updatefrequenz, False-Positive-Tuning, TLS-Sichtbarkeit und realer Durchsatz mit aktivierter Inspection.

Warum Hersteller nicht 1:1 vergleichbar sind

Signaturanzahl allein ist kein Qualitätsmaß. Auch Kategorien, Pflege, Hardwareprofil, TLS-Entschlüsselung und Performance unterscheiden sich erheblich.

Diese Fragen sollten Sie vor dem Kauf stellen

  • Wie hoch ist die Internetbandbreite mit aktiviertem IPS?
  • Muss verschlüsselter Verkehr analysiert werden?
  • Wie wichtig ist feines Tuning gegen False Positives?

HERSTELLERUNTERSCHIEDE

Was die Hersteller konkret darunter verstehen

Die Bezeichnung kann ähnlich sein, die technische Umsetzung und Lizenzierung aber deutlich abweichen.

Fortinet

FortiGuard Intrusion Prevention

Fortinet führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „FortiGuard Intrusion Prevention“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Offizielle Herstellerquelle ↗
Netgate

IDS/IPS über pfSense Plus Packages

pfSense Plus kann IDS/IPS über installierbare Pakete wie Suricata/Snort bereitstellen. Das ist modularer als die fest integrierten UTM-Bundles klassischer NGFW-Hersteller.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Offizielle Herstellerquelle ↗
OPNsense / Deciso

Intrusion Detection / Prevention (Suricata)

OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Offizielle Herstellerquelle ↗
Sophos

Network Protection / IPS

Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Network Protection / IPS“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Offizielle Herstellerquelle ↗
Ubiquiti UniFi

UniFi IDS/IPS / CyberSecure

UniFi bringt IDS/IPS bereits auf unterstützten Gateways mit. CyberSecure erweitert je nach Modell die Signaturbibliothek und Kategorien; damit ist „IPS vorhanden“ nicht dasselbe wie „CyberSecure abonniert“.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Offizielle Herstellerquelle ↗
WatchGuard

Intrusion Prevention Service

WatchGuard führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Intrusion Prevention Service“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Offizielle Herstellerquelle ↗
Zyxel

Threat Protection / IPS

Zyxel führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Threat Protection / IPS“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Offizielle Herstellerquelle ↗

LIZENZIERUNG

In welchen erfassten Paketen ist IDS/IPS enthalten?

Fortinet

FortiGuard Advanced Threat Protection

FortiGuard-Paket für IPS, Malware-Schutz und erweiterte Bedrohungsabwehr.

wiederkehrend · Preis auf Anfrage
Fortinet

FortiGuard Unified Threat Protection

ATP-Funktionen plus Web-/DNS-Filterung und weitere UTM-Dienste.

wiederkehrend · Preis auf Anfrage
Fortinet

FortiGuard Enterprise Protection

Umfassendes Enterprise-Paket mit erweiterten Daten-, Cloud- und Angriffsflächenfunktionen.

wiederkehrend · Preis auf Anfrage
Netgate

pfSense Plus + TAC Lite

pfSense Plus und TAC Lite sind bei Netgate-Appliances für die Produktlebensdauer enthalten.

enthalten · 0,00 €
OPNsense / Deciso

OPNsense Business Edition

Business-Release-Train, kommerzielle Plugins und professioneller Updatekanal für OPNsense-Appliances.

wiederkehrend · 149,00 €
OPNsense / Deciso

OPNsense ET Pro Telemetry Edition

Kommerzielle Emerging-Threats-Pro-Regeln mit Telemetrie für Suricata/IDS/IPS.

wiederkehrend · 749,00 €
Sophos

Sophos Standard Protection

Network Protection, Web Protection und Enhanced Support.

wiederkehrend · Preis auf Anfrage
Sophos

Sophos Xstream Protection

Standard Protection plus Zero-Day Protection, DNS Protection und zentrale Orchestrierung.

wiederkehrend · Preis auf Anfrage
Ubiquiti UniFi

UniFi Network Security (inklusive)

Stateful/L7-Firewall, IDS/IPS, Content Filtering, VPN und lizenzfreies SD-WAN ohne laufende Security-Lizenz.

enthalten · 0,00 €
Ubiquiti UniFi

UniFi CyberSecure

Optionale Proofpoint-/Cloudflare-gestützte Erweiterung für zusätzliche IDS/IPS-Signaturen, Echtzeitupdates und erweiterte Inhaltsfilterung.

wiederkehrend · 89,00 €
Ubiquiti UniFi

UniFi CyberSecure Enterprise

Enterprise-Variante für EFG und EF Core mit dem größten unterstützten Signaturprofil sowie erweitertem IDS/IPS- und Inhaltsfilterumfang.

wiederkehrend · 449,00 €
WatchGuard

WatchGuard Basic Security Suite

Standard Support plus IPS, Gateway AntiVirus, WebBlocker, Application Control, spamBlocker und Reputation Enabled Defense.

wiederkehrend · Preis auf Anfrage
WatchGuard

WatchGuard Total Security Suite

Basic Security Suite plus APT Blocker, DNSWatch, IntelligentAV und erweiterte Endpoint-/XDR-Funktionen.

wiederkehrend · Preis auf Anfrage
Zyxel

Zyxel Gold Security Pack

Vollständiges Security-Paket mit IPS, Anti-Malware, Sandboxing, Webfilter, Application Patrol, Device Insight, SecuReporter, Nebula Pro, Security Profile Sync, CDR und Secure WiFi.

wiederkehrend · Preis auf Anfrage