Définition simple
Un IDS détecte les activités suspectes dans le réseau ou sur un poste et signale les événements à examiner.
Définition technique
Intrusion Detection System analyse des événements, signatures ou comportements. Un IDS réseau observe du trafic et produit généralement des alertes ; contrairement à un IPS positionné pour la prévention, il ne bloque pas systématiquement les paquets.
À quoi cela sert ?
Identifier des tentatives d’intrusion ou comportements inhabituels.
Exemple concret
Un IDS peut alerter lorsqu’il détecte une signature connue d’exploitation sur un trafic réseau.
Problèmes fréquents
- Faux positifs
- Trafic chiffré difficile à inspecter
- Signatures non mises à jour
Termes associés
À retenir : un IDS détecte les comportements suspects et alerte ; contrairement à un IPS, il ne bloque pas systématiquement les paquets détectés.