Host-Based ID

Host-Based ID — система, которая следит за действиями и состоянием компьютера, на котором она установлена, и обнаруживает попытки взлома или атаки. Host-Based ID может анализировать, какие программы и пользователи обращаются к различным ресурсам, и проверять, не были ли изменены важные файлы или настройки. Host-Based ID отличается от Network-Based ID, которая следит за трафиком в сети и обнаруживает атаки на уровне пакетов данных.