SUPPRIMER Configurer les capteurs IPS — Signatures basées sur le débit (rate-based)

Les signatures basées sur le débit (rate-based signatures) détectent des comportements anormaux liés à la fréquence des événements, comme les tentatives de force brute ou les attaques par déni de service.

Configuration

• Ces signatures sont désactivées par défaut et doivent être activées explicitement.
• On configure un seuil (threshold) et une fenêtre de temps.
• Lorsque le seuil est dépassé, l’action définie (blocage, mise en quarantaine de l’IP source) s’applique.

Elles complètent les signatures classiques en ciblant les schémas d’attaque répétitifs.