IDS / IPS
Sistema de monitorización que detecta ataques (IDS) o los bloquea activamente (IPS).
Inspecciona el tráfico de red o los eventos de log en busca de patrones. Snort, Suricata, Zeek (código abierto). Basado en firmas o en anomalías. Los stacks SOC modernos (SIEM + XDR) integran la función IDS.