Sistemas de Detecção de Intrusão

IDS detecta atividades suspeitas via assinaturas (conhecidas) e anomalias (comportamento). IPS adiciona prevenção automática. NIDS monitora rede, HIDS monitora hosts. Soluções incluem Snort, Suricata e capacidades integradas em NGFWs.