IDS
Intrusion Detection System
An IDS monitors network traffic or system activity for signs of malicious behavior and policy violations. It generates alerts when it detects known attack signatures or anomalous patterns but does not block traffic.
Como é usado em cibersegurança
SOC analysts review IDS alerts to identify potential intrusions and correlate them with other telemetry sources. Security engineers tune IDS signatures to match the organization's threat landscape and reduce noise. Penetration testers test IDS evasion techniques to validate detection coverage.
Termo relacionado no glossário: ids
As definições são explicações originais escritas para fins de desenvolvimento profissional. Para definições técnicas autoritativas, consulte NIST, ISO ou o órgão de normalização correspondente.