Saldırı Tespit Sistemi (IDS)
Ağ veya sistemdeki şüpheli etkinlikleri izleyip yöneticileri uyaran sistem.
Saldırı tespit sistemi↗ (Intrusion Detection System, IDS), bir ağı veya sistemi sürekli izleyerek şüpheli etkinlikleri ve olası saldırıları tespit eden ve fark ettiğinde yöneticileri uyaran güvenlik sistemidir. Adından da anlaşılacağı gibi görevi tespit etmektir: bir alarm sistemi gibi çalışır, tehlikeyi haber verir ama kapıyı kapatmaz.
IDS, tehditleri iki temel yöntemle tanır. İmza tabanlı tespitte, trafiği bilinen saldırı kalıplarının "parmak izleriyle" karşılaştırır; anormallik tabanlı tespitte ise önce sistemin normal davranışını öğrenir ve bu normalden sapan etkinlikleri (örneğin olağan dışı bir veri akışı veya tanımsız bir bağlantı) işaretler. Ağ trafiğini izleyen (NIDS) ve tek bir cihaz üzerindeki olayları izleyen (HIDS) türleri vardır.
IDS'in temel sınırı, yalnızca tespit edip uyarması, saldırıyı kendiliğinden engellememesidir; müdahale insana veya başka sistemlere bırakılır. Tespite ek olarak zararlı trafiği gerçek zamanlı durdurma yeteneği eklendiğinde sistem, saldırı önleme sistemine (IPS↗) dönüşür. Bu ikisi çoğu zaman birlikte (IDS/IPS olarak) konumlandırılır.