Инженер по безопасности устанавливает IPS для блокировки атак на основе сигнатур в среде. Какой из следующих режимов лучше всего справится с этой задачей?

Режим Active (активный) является лучшим выбором, поскольку он позволяет IPS не только обнаруживать атаки на основе сигнатур, но и активно блокировать их. В активном режиме IPS может вмешиваться в сетевой трафик и предотвращать доставку вредоносных пакетов. Режим Monitor (мониторинг) или Sensor (сенсор) только обнаруживает атаки и генерирует оповещения, но не предпринимает никаких действий по блокировке. Audit (аудит) — это общий термин, который может включать мониторинг, но не обязательно активное блокирование. Цель инженера — блокировать атаки, что требует активного режима работы IPS.