Hostbasierte Sensoren (HIDS)

• werden direkt auf den zu überwachenden Systemen eingesetzt
• dienen zum Erkennen von Angriffen auf Anwendungs- oder Betriebsystemebene (u.a. Rechte-Überschreitungen, Trojaner, fehlgeschlagene Anmeldeversuche, Änderung an Log-Dateien, etc.)
• können zur Integritätsüberwachung eingesetzt werden
• verschlüsselte Datenpakete können überwacht werden
• verteilte Angriffe im Netzwerk können kaum, bzw. nur schwer erkannt werden