Définition IDS (Intrusion Detection System)

Retour aux définitions cybersécurité ↵

Thème(s) :
Sécurité Outil

🇫🇷 système de détection d’intrusion

Difficulté : 🟥

Système de sécurité passive. Il  surveille sur le trafic réseau ou l’activité du système (journaux) tout signe d’activité malveillante ou non autorisée.

Si une intrusion est détectée, il émet une alerte à l’administrateur et enregistre les événements dans les journaux (logs).

Il ne bloque pas nécessairement les attaques, c’est le rôle d’un IPS

Il y a deux familles d’IDS selon les zones à contrôler :

  • NIDS (Network-Based Intrusion Detection System) pour les réseaux
  • HIDS (Host-based intrusion detection system) pour les postes de travail