Un sistema de detección de intrusos (IDS) es una herramienta de monitoreo que busca comportamientos inusuales y activa una alarma cuando los detecta. Un analista de un centro de operaciones de seguridad (SOC) o un respondedor de incidentes puede analizar el problema y tomar las medidas necesarias para eliminar la amenaza basándose en estas notificaciones.