Definição¶

A detecção de intrusão (Intrusion Detection – ID) é um tipo de sistema de gerenciamento de segurança para redes e computadores que analisa informações para identificar possíveis violações de segurança, tanto de intrusões externas quanto de mau uso interno.

Fatos principais¶

• Um sistema de detecção de intrusão (ID) coleta e analisa informações de várias áreas para identificar ataques ou falhas de segurança. [source]
• A detecção de intrusão utiliza tecnologias de avaliação de vulnerabilidade, que são desenvolvidas para estimar a segurança de um sistema. [source]

Relações¶

• relacionado com: Firewall, Prevenção de intrusão
• contrasta com: Segurança Física

Referências legais¶

• N/A

Contradições / incertezas¶

• N/A

Notas¶

A detecção de intrusão é um componente crítico na segurança da informação, já que ajuda a identificar problemas antes que possam causar danos significativos à infraestrutura de TI.