Ein Intrusion Detection System ist ein Sichtbarkeits-Werkzeug. Für einen Securtiy-Profi ist ein IDS ein Protokoll-Analyseprogramm und blickt tief in das Netzwerk und betrachtet aus Security-Sicht, was gerade passiert.

Die erhöhte Sichtbarkeit des Security-Zustands in einem Netzwerk macht ein IDS aus. Auch ein IDS ist eher nicht gut darin, Eindringlinge zu schnappen. Natürlich wird ein IDS ein echtes Eindringen erkennen. Es bietet eben eine verbesserte Sichtbarkeit. Genau darin liegt der Mehrwert - in Kombination regelmäßig und diszipliniert diese Sichtbarkeitsaspekte zu nutzen.