نظام كشف الاختراقات هو آلية أمنية تختص بمراقبة حركة الشبكات وأنظمة الحاسوب لاكتشاف سلوكيات غير معتادة أو محاولات اختراق، ويقوم بتنبيه المسؤولين وتسجيل الأحداث لتحليلها واستجابة الحوادث. تتضمن خصائصه القدرة على تحليل الحزم والاتصالات، والتمييز بين الأنماط الشرعية والخبيثة باستخدام قواعد أو توقيعات أو أساليب سلوكية، والعمل في أوضاع كشف سلبية أو منع تفاعلية، مع إمكانات لتوليد إنذارات، وتخزين سجلات مفصلة، وتكامل مع أدوات إدارة السجلات وأنظمة الحماية الأخرى. تبرز أهمية هذا النظام في تحسين مستوى الرصد الأمني وتقليل الوقت اللازم لاكتشاف الحوادث والاستجابة لها، مع ضرورة ضبطه لتقليل الإنذارات الكاذبة وضمان فعالية التحليل والتقارير.