Vier jaar geleden maakte onderzoeksbureau Gartner zich onsterfelijk met de uitspraak dat intrusion detection systemen (IDS) zo goed als dood waren. Het idee was dat intrusion prevention systemen (IPS) de noodzaak van een IDS zouden elimineren, aangezien dreigingen preventief werden gestopt. Inmiddels zijn we vier jaar verder, en IDS zijn nog altijd levend. Sterker nog, doordat dreigingen steeds erger worden hebben IT professionals alle wapens nodig die ze kunnen vinden, zegt Bill Brenner.

"IPS leek een bedreiging voor de IDS-markt, maar IDS is beter geschikt om malware te inspecteren. IPS is gespecialiseerd in het blokkeren, daarom zijn ze beide bruikbaar, en dat is waarom IDS nog steeds bestaat", laat Chris Lievert van de Yankee Group weten. IDS is nu onderdeel van een groter "intrusion defense arsenaal", zoals vulnerability management en access control. Volgens sommige analisten zullen losse IDS producten nog zeker vijf jaar blijven bestaan, waarna ze waarschijnlijk in de firewall zullen verdwijnen.

Voor gebruikers blijft het grootste probleem met de technologie het afstellen, en het aanwezig zijn van de juiste policies en procedures, zodat beheerders weten wat ze moeten doen als er een incident is. Als beide niet goed geregeld zijn, kan dit teveel false positives opleveren of ervoor zorgen dat incidenten niet worden opgemerkt. "Voor het uitrollen moeten bedrijven bepalen wat ze ermee willen. Is het voor monitoring of preventie? Als je dat eenmaal weet, kun je de beste producten kiezen en ze op de geschikte locaties uitrollen", gaat analist Eric Maiwald verder.