Ein Intrusion Detection System (IDS) ist ein Überwachungstool, das nach ungewöhnlichem Verhalten sucht und bei Erkennung einen Alarm auslöst. Ein Analyst des Security Operations Center (SOC) oder ein Incident Responder kann das Problem analysieren und die notwendigen Schritte zur Beseitigung der Bedrohung basierend auf diesen Benachrichtigungen einleiten.