네트워크에서 수상한 행동을 모니터링하고 발생 시 경보를 보내는 침입 탐지 시스템(Intrusion Detection Systems, IDS)는 맬웨어(트로이 목마, 백도어, 루트킷 등)를 감지할 수 있으며, 사용자를 속여 민감한 정보를 발설하도록 하는 소셜 엔지니어링 공격(중간자 공격 및 피싱 등)도 감지할 수 있습니다.

또한 악의적 내부자를 탐지하는 데도 도움이 됩니다.

예산이 충분하지 않은 중소기업에서 관심 가져보실만한 가장 우수한 5가지 오픈소스 침입 탐지 시스템을 소개한 글이 있어 링크 걸어드리니 참조해 보시기 바랍니다.

https://www.itworld.co.kr/news/172269