Un ingegnere della sicurezza sta installando un IPS per bloccare gli attacchi basati su firma nell'ambiente. Quale delle seguenti modalità completerà al meglio questa attività?

La modalità attiva (Active) è la migliore per bloccare gli attacchi basati su firma perché un IPS in questa modalità interviene direttamente per prevenire o mitigare le minacce rilevate. Questo include il blocco del traffico malevolo, la terminazione delle sessioni o l'invio di allarmi ad altri sistemi di sicurezza. La modalità Monitor (o passiva) si limita a rilevare e segnalare le minacce senza intraprendere azioni correttive, il che non bloccherebbe gli attacchi. Sensor è un componente dell'IPS che raccoglie dati, ma non è una modalità operativa che blocca gli attacchi. Audit si riferisce alla revisione dei log e delle configurazioni, non all'azione in tempo reale contro le minacce.