IDS Nedir?

IDS ile IPS arasındaki fark yetenekte değil, konumdadır. IDS trafiğin bir kopyasını görür, IPS ise trafiğin kendi yolunda durur.

Konumdaki bu fark, işletim tarafında birbirinden bağımsız iki sonuç doğurur. IDS yanlış bir hüküm kurduğunda kimse etkilenmez, yalnızca gereksiz bir kayıt oluşur. IPS yanlış hüküm kurduğunda meşru trafiği keser ve bu, işletim açısından gerçek bir maliyettir.

Buna karşılık IDS bir saldırıyı durdurmaz. Yalnızca olduğunu söyler ve müdahale insana kalır. Tespit ile müdahale arasındaki süre, saldırının etkisinin bir kısmının zaten gerçekleşmiş olması demektir.

Pratikte çoğu modern ürün ikisini de yapabilir ve tercih bir yapılandırma ayarına iner. Aynı imza kümesi ya yalnız raporlar ya da engeller. Kurumlar genellikle yeni bir imza setini önce izleme kipinde çalıştırıp yanlış pozitif oranını ölçer, sonra engellemeye geçer.