Glossaire · Cybersécurité
IDS
Aussi appelé : Intrusion Detection System · Système de détection d'intrusion
Définition
Un IDS est une sonde qui surveille le trafic réseau ou l'activité d'un système à la recherche de signes d'attaque, et émet une alerte lorsqu'il en repère. Il compare ce qu'il observe à des signatures d'attaques connues ou à un comportement habituel, comme une caméra de surveillance qui signalerait un mouvement inhabituel. Il détecte mais n'intervient pas.
Dans la pratique
Un IDS génère beaucoup de faux positifs s'il n'est pas réglé, et ses alertes doivent aboutir dans un SIEM lu par quelqu'un. Suricata et Zeek sont les outils open source de référence, souvent demandés dans les profils réseau ou SOC.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.