Definicja
System wykrywania włamań (IDS) jest mechanizmem monitorującym ruch sieciowy lub aktywność systemów w celu wykrywania zdarzeń mogących świadczyć o naruszeniu bezpieczeństwa.
Proste wyjaśnienie
IDS obserwuje, co dzieje się w sieci lub systemie, i informuje o podejrzanych działaniach, które mogą oznaczać próbę ataku.
Dlaczego to ważne
Wczesne wykrycie nieprawidłowości umożliwia szybszą reakcję i ograniczenie skutków incydentu.
Granice pojęcia
IDS wykrywa i zgłasza zagrożenia, ale samodzielnie nie blokuje ruchu ani nie zatrzymuje ataku.
Perspektywa praktyczna
Skuteczność IDS zależy od jakości reguł wykrywania oraz właściwej analizy generowanych alertów.