IDS چیست؟
IDS یا سامانهٔ تشخیص نفوذ، ترافیک شبکه و رخدادهای سامانه را پایش می‌کند و الگوهای حمله یا رفتار مشکوک را هشدار می‌دهد. این سامانه معمولاً در نقطهٔ دید شبکه نصب می‌شود و پس از شناسایی، فقط هشدار می‌دهد و ترافیک را نمی‌بندد.
نام‌های دیگر این اصطلاح
- سامانهٔ تشخیص نفوذ
توضیح و کاربرد
خروجی IDS بدون پایش و پاسخ‌دهی، انبوهی از هشدارهای خوانده‌نشده است؛ فرآیند بررسی و پاسخ باید از پیش تعریف شود. تنظیم قواعد برای کاهش هشدارهای کاذب، شرط استفادهٔ عملی از آن است.
