نظام كشف التسلل هو آلية أمنية تهدف إلى مراقبة الشبكات أو الأنظمة المضيفة لاكتشاف محاولات الوصول غير المصرح به أو الأنشطة المشبوهة وإصدار تنبيهات وتسجيل الأحداث لدعم الاستجابة والتحقيق الجنائي الرقمي. تشتمل خصائصه على المراقبة الآنية لمعاملات الشبكة وسجلات النظام، واستخدام تقنيات اكتشاف تعتمد على التواقيع والسلوك الشاذ وتحليل البروتوكولات، وقابلية النشر كحلول قائمة على الشبكة أو على المضيف، مع إمكانات لتقليل الإشعارات الكاذبة وتكامل مع أدوات إدارة المعلومات الأمنية لتسهيل التتبع والاستجابة الآلية أو اليدوية للحوادث.
سبحان الله