Administrar ameaças digitais é uma prioridade crescente para
todas as empresas, e os sistemas de defesa de redes privadas
contra intrusos usam diversas técnicas para identificar e impedir
violações e atividades de reconhecimento em um ecossistema
privado. Nesse contexto, é utilizado um sistema de controle, que
tem no firewall seu contraponto, funcionando da seguinte
maneira: o administrador configura uma série de regras de análise
de tráfego que rejeitem determinados pacotes. Quando uma
requisição chega à sua infraestrutura, o sistema checa todas as
regras possíveis em busca de um motivo para rejeitar aquele
pacote. Na falta de uma regra de rejeição, o sistema permite
aquele tráfego.
O sistema descrito é conhecido pela sigla: