Analise as afirmações abaixo a respeito dos componentes de segurança Intrusion Prevention (IPS) e Intrusion Detection (IDS) Systems.

1) Os host-based IDS são voltados para a detecção de intrusão em todos os hosts da rede, ao passo que os network-based IDS são voltados para a detecção de intrusão nos dispositivos de rede, como switches, routers, APs, etc.

2) É função dos IDS e IPS notificar a administração sobre a ocorrência de potenciais eventos, através de alertas, que podem ser gerados por email, SMS, SNMP traps, mensagens syslog, console, entre outros mecanismos.

3) Alguns IPS são capazes de remover o conteúdo malicioso de um ataque, de modo a torná-lo inócuo. Por exemplo, a remoção de um arquivo infectado com vírus anexado a um e-mail.

Está(ão) correta(s):