IDS
Un IDS puede ser un dispositivo de red dedicado o una de varias herramientas en un servidor, que escanea datos contra una base de datos de reglas o firmas de ataques, en busca de tráfico malicioso.
Si se detecta una coincidencia, el IDS registrará la detección y creará una alerta para un administrador de red. No tomará medidas y, por lo tanto, no evitará que ocurran ataques. El trabajo del IDS es simplemente detectar, registrar y generar informes.
