Ein Sicherheitssystem, das Netzwerkverkehr und Systemaktivitäten auf Anzeichen einer möglichen Verletzung der Sicherheitsrichtlinien oder auf bekannte Angriffsmuster überwacht. IDS kann in Echtzeit Alarme auslösen, um auf potenzielle Sicherheitsverletzungen hinzuweisen.