Um sistema de detecção de intrusão (IDS) é uma ferramenta de monitoramento que procura comportamentos incomuns e dispara um alarme quando os detecta. Um analista de centro de operações de segurança (SOC) ou um respondente a incidentes pode analisar o problema e tomar as medidas necessárias para eliminar a ameaça com base nesses alertas.
O que são sistemas de detecção de intrusão?