SUPPRIMER IPS Fail Open

L’IPS passe en mode fail-open lorsque les tampons de socket de l’IPS sont saturés, c’est-à-dire lorsque le moteur ne peut plus traiter tout le trafic.

Deux comportements possibles

• Fail-open (pass) : le trafic excédentaire est laissé passer sans inspection, ce qui privilégie la disponibilité.
• Fail-close (drop) : le trafic excédentaire est abandonné, ce qui privilégie la sécurité.

Le comportement se configure via set fail-open enable/disable et doit être choisi selon la priorité de l’organisation (continuité de service ou sécurité stricte).