Détection d'intrusion
La détection d'intrusion consiste en un processus de surveillance dynamique des événements dans un système informatique ou un réseau, d'analyse de ces événements pour identifier les incidents de sécurité potentiels et, généralement, de prévention de l'accès non autorisé. Cette tâche est réalisée en collectant automatiquement des informations provenant de diverses ressources système et réseau, puis en analysant ces données pour détecter d'éventuels problèmes de sécurité. Ainsi, elle permet une surveillance et une protection en temps réel de l'état de sécurité du réseau, renforçant ainsi la sécurité globale du système.