Een IDS/IPS (Intrusion Detection/Prevention System) controleert alle communicatie

Een intrusion detection/prevention system (IDS, IPS) dient ofwel als 'rookdetector' (passieve rol), ofwel als 'sprinkler' (actieve rol) in het beheer van verdachte gebeurtenissen.

Een goed geconfigureerd en regelmatig geanalyseerd IDS maakt een betere opsporing van gevaarlijke incidenten mogelijk. Een IPS gaat verder en voert ook milderingsacties uit om de incidenten tegen te gaan.