IDS / IPS Système de détection / prévention d'intrusion
Système de surveillance qui détecte les attaques (IDS) ou les bloque activement (IPS).
Inspecte le trafic réseau ou les événements des journaux à la recherche de motifs. Snort, Suricata et Zeek sont les références open source. La détection repose soit sur des signatures, soit sur des anomalies. Les architectures SOC modernes (SIEM + XDR) intègrent la fonction IDS.