Un IPS es un sistema de Prevención de Intrusiones en la red o redes de la organización.

Su operativa es idéntica a la del IDS (de hecho suele ser el mismo software con un comportamiento adaptado), excepto que en este caso sí interfiere en el tráfico de la organización, de manera que cuando se detecta una comunicación correspondiente a un ataque el sistema puede optar no sólo por lanzar alertas sino incluso por descartar los paquetes de dicha comunicación, creando el mismo efecto que un cortafuegos.

La configuración y registro de los sensores IPS/IDS en el Manager es un paso posterior a la instalación del mismo. Este proceso consta fundamentalmente de dos pasos: