// Glossario IT
IDS (Intrusion Detection System)
Un sistema che monitora il traffico di rete o l'attività di un host per rilevare segnali di attività sospetta o malevola.
Cos'è
Un IDS (Intrusion Detection System) analizza il traffico di rete o gli eventi su un singolo host confrontandoli con pattern noti di attacco o con comportamenti anomali rispetto a una baseline, e genera un avviso quando rileva qualcosa di sospetto. A differenza di un IPS, un IDS osserva e segnala ma non blocca automaticamente il traffico.
Perché conta
Un IDS è utile per avere visibilità su ciò che accade davvero in rete, ma il suo valore reale dipende da chi guarda e agisce sugli avvisi che genera: un IDS che produce centinaia di notifiche al giorno senza che nessuno le esamini con attenzione (alert fatigue) è di fatto inutile ai fini della sicurezza, anche se tecnicamente sta funzionando come previsto.