Para ser completamente fiável, um sistema de informação protegido deve dispor de medidas que permitem detetar os incidentes.
Existem assim sistemas de detecção de intrusão (notados IDS para Intruder Detection Systems) encarregados de supervisionar a rede e capazes de desencadear um alerta quando um pedido é suspeito ou não é conforme à política de segurança.
A disposição destas sondas e a definição des seus parâmetros devem ser estudadas com cuidado porque este tipo de dispositivo é susceptível de gerar numerosos falsos alertas.
