IDS (z ang. Intrusion Detection System), to sprzętowe lub programowe rozwiązania służące do wykrywania prób ataków na infrastrukturę sieciową. Niestety te systemy wspomagają jedynie pracę administratora bezpieczeństwa (SecOps). Z pomocą przychodzą oczywiście systemy IPS (ang. Intrusion Prevention System) czyli rozwiązania chroniące przed włamaniem. W praktyce jednak tylko od kilku do kilkunastu procent udanych penetracji infrastruktury informatycznej jest wykrywanych, dlatego tak ważne jest uszczelnienie i monitorowanie infrastruktury przez profesjonalistę. To nieustający wyścig zbrojeń.