Ein Intrusion Detection System (IDS) oder ein Intrusion Prevention System (IPS) hat die Aufgabe, anhand von bekannten Mustern zu erkennen, ob derzeit ein Einbruch in ein IT-System vor sich geht, und darauf aufbauend passende Sofortmaßnahmen auszulösen.