侵入検知システムのこと。システムへの不正なアクセスをリアルタイムに検出するシステムである。サーバーにインストールしたエージェントがマシン状況をモニターする「ホスト型」と、ネットワーク上のパケットをモニターする「ネットワーク型」がある。既存の環境に影響を与えないネットワーク型が主流だが、サーバーの防御という点ではホスト型にもメリットがある。