Sustav za otkrivanje upada (eng. Intrusion Detection System, IDS), uređaj ili izvršni softver koja motri računalnu mrežu ili sustave tražeći zloćudne aktivnosti ili kršenja pravila djelovanja unutar sustava. Svaka aktivnost ili prekršaj obično prijavljuje administratoru ili se središnje prikuplja uporabom sustava SIEM-a. SIEM komibinira dobivene podatke izi više izvora i služi se tehnikama filtriranja uzbuna da bi razlučio zloćudne aktivnosti od lažnih uzbuna.[1]
Izvori
- ↑ Lua error in Modul:Citation/CS1 at line 4096: data for mw.loadData contains unsupported data type 'function'.