Intrusion Detection (ID) is een security management systeem voor computers en netwerken. Een ID systeem verzamelt en analyseert informatie afkomstig vanuit verschillende gebieden binnen een computer of een netwerk, om mogelijke inbreuken op de beveiliging te kunnen identificeren. ID gebruikt vulnerability assessment (soms ook aangeduid als scanning), een technologie die ontwikkeld is om de beveiliging van een computersysteem of netwerk te beoordelen.

Intrusion detection functies omvatten onder andere:

• Monitoren en analyseren van zowel gebruiker als systeemactiviteiten.
• Analyseren van systeemconfiguraties en -kwetsbaarheden.
• Beoordeling van het systeem en de integriteit van het bestand.
• Mogelijkheid om patronen van typische aanvallen te herkennen.
• Analyseren van abnormale activiteitenpatronen.
• Opsporen van gebruikers die het beleid schenden. 

Terug naar het woordenboek