IDS / IPS
Bewakingssysteem dat aanvallen opspoort (IDS) of actief blokkeert (IPS).
Onderzoekt netwerkverkeer of logregels op verdachte patronen. Snort, Suricata en Zeek zijn open source. Werkt op basis van signaturen of afwijkend gedrag. In moderne SOC-stacks (SIEM + XDR) is de IDS-functie ingebouwd.