Das Intrusion Detection System (IDS) ist eine Sicherheitstechnologie zur Überwachung von Netzwerk- und Systemaktivitäten auf böswillige Aktionen oder Richtlinienverstöße. Es analysiert Verkehrsmuster, identifiziert verdächtige Aktivitäten und generiert Warnungen für Administratoren, um potenzielle Sicherheitsvorfälle zu untersuchen.
Ein Intrusion-Detection-System bezieht sich auf eine Hardware- oder Softwareanwendung, die Ereignisse in einem Computersystem oder Netzwerk automatisch überwacht und sie auf Anzeichen von Sicherheitsverletzungen, unbefugtem Zugriff oder abnormalem Verhalten analysiert, die auf einen Angriff hinweisen könnten.
In der Cybersicherheit bezieht sich Einbruch auf jeden unbefugten Zugriff oder Zugriffsversuch auf ein Computersystem, ein Netzwerk oder Daten. Dabei kann es sich um die Ausnutzung von Schwachstellen handeln, um die Kontrolle über Systeme zu erlangen, vertrauliche Informationen zu stehlen oder den normalen Betrieb zu stören. Ziel der Intrusion Detection ist es, diese böswilligen Aktivitäten zu erkennen und darauf zu reagieren.