NIDS Network Intrusion Detection System Action Box

• Réalise une action suivant une détection venant de la partie analyse (Abox).

• Il peut réaliser une action passive (p.ex : alert (smtp, pager...))

• Il peut réaliser une action active (p.ex : envoyer un RST pour une session TCP déterminée, modifier une access-list sur un routeur)

• Sur certains systèmes, il est possible de definir ses actions propres.

Notes: