Un système de détection d'intrusion (IDS) est un outil de surveillance qui recherche des comportements inhabituels et déclenche une alerte lorsqu'il en détecte. Un analyste du centre des opérations de sécurité (SOC) ou un répondeur d'incidents peut analyser le problème et prendre les mesures nécessaires pour éliminer la menace sur la base de ces notifications.
Que sont les systèmes de détection d'intrusion ?