Intrusion Detection
Intrusion Detection bezeichnet die automatisierte Erkennung von unbefugten Zugriffsversuchen und Angriffen auf IT-Systeme und Netzwerke. Intrusion Detection Systeme (IDS) analysieren Netzwerkverkehr und Systemprotokolle auf verdächtige Aktivitäten und lösen bei Auffälligkeiten Alarm aus. Im Unterschied zum Intrusion Prevention System (IPS) greift ein IDS nicht aktiv ein, sondern informiert nur.