Intrusion Detection System (IDS)
Definisi
IDS adalah perangkat atau aplikasi yang memantau lalu lintas jaringan atau aktivitas sistem untuk mendeteksi aktivitas mencurigakan atau pelanggaran kebijakan.
Cara Kerja
IDS menggunakan dua metode: signature-based (mencocokkan pola serangan dikenal) dan anomaly-based (mendeteksi penyimpangan dari baseline normal). Network IDS memantau lalu lintas, Host IDS memantau log dan file sistem.
Dampak & Relevansi
IDS memberikan visibilitas keamanan penting tetapi menghasilkan banyak false positive. IDS modern terintegrasi dengan SIEM dan SOAR untuk korelasi dan respons otomatis. IDS dan IPS sering digabung dalam platform terpadu.
Istilah Terkait
Istilah lain dalam kategori huruf I: