IDS / IPS
Saldırıları tespit eden (IDS) ya da etkin biçimde engelleyen (IPS) izleme sistemi.
Ağ trafiğini veya günlük olaylarını örüntüler için inceler. Snort, Suricata, Zeek (açık kaynak). İmza tabanlı ya da anomali tabanlı olabilir. Modern SOC yığınları (SIEM + XDR) IDS işlevini içine katar.