Inbraakdetectiesystemen voor computers bieden uitgebreide bescherming tegen identiteitsdiefstal, informatiemining en netwerkhacking. Grote bedrijven en overheidsinstanties gebruiken dergelijke software om informatie en accounts veilig te houden en om de netwerkactiviteiten van werknemers te controleren om te zorgen dat on-site faciliteiten niet worden misbruikt. Maar voor alle voordelen worden indringingsdetectiesystemen gehinderd door een onvermogen om kwaadaardige activiteit te onderscheiden van toevallige of wettige activiteit en kunnen ze een netwerk blokkeren waardoor werk en inkomsten verloren gaan.
Diefstal van identiteit is de snelst groeiende misdaad in de Verenigde Staten.Constante netwerkbewaking
Inbraakdetectiesystemen controleren constant een bepaald computernetwerk op invasie of abnormale activiteit. Het voordeel van deze service is het "24-uurs" -aspect, in die zin dat het systeem wordt beschermd, zelfs wanneer de gebruiker slaapt of op een andere manier verwijderd is van een computer die op het netwerk is aangesloten. Gebruikersinformatie, toegang tot het netwerk en firewallmaatregelen worden allemaal actief bijgewerkt en beheerd door systemen voor inbraakdetectie.
Veelzijdigheid van het systeem
Inbraakdetectiesystemen zijn in hoge mate aanpasbaar om aan specifieke klantbehoeften te voldoen. Hiermee kunnen gebruikers netwerkbeveiliging op maat bouwen om zeer geïndividualiseerde activiteit te monitoren; van openlijke aanvallen op het netwerk tot het onderzoeken van verdachte of specifieke activiteitspatronen die een maskeradepoging kunnen zijn om de systeemveiligheid van buiten het netwerk binnen te dringen, of misschien het werk van iemand binnen het beveiligingsnetwerk. Het systeem is in staat om, door aanpassing, zowel de externe bedreigingen voor een bepaald netwerk als gedragspatronen die mogelijk binnen het systeem opereren te monitoren.
Bedreiging vertellen van vriend
Het grootste nadeel van inbraakdetectiesystemen is hun onvermogen om vrienden van vijand te vertellen. Gebruikers binnen het systeem kunnen onschadelijke activiteit hebben die wordt gemarkeerd door het inbraakdetectiesysteem, waardoor het netwerk voor onbepaalde tijd wordt geblokkeerd totdat een technische professional ter plaatse kan zijn om het probleem te identificeren en het detectiesysteem opnieuw in te stellen. Voor een bedrijf dat afhankelijk is van snelle actie voor deadline-georiënteerd materiaal, kan dit een drastisch verlies van omzet en klantvertrouwen veroorzaken, omdat partners elders zaken kunnen doen naar een bedrijf met een betrouwbaarder netwerk.
