IDS / IPS Intrusion Detection/Prevention System
Övervakningssystem som upptäcker attacker (IDS) eller aktivt blockerar dem (IPS).
Inspekterar nätverkstrafik eller logg-events efter mönster. Snort, Suricata, Zeek (open source). Signatur-baserat eller anomali-baserat. Modernare SOC-stackar (SIEM + XDR) integrerar IDS-funktionen.