Giám sát hệ thống phát hiện xâm nhập (Intrusion Detection System - IDS) và hệ thống phòng ngừa xâm nhập (Intrusion Prevention System - IPS): IDS và IPS giám sát hoạt động của mạng và hệ thống để phát hiện và ngăn chặn các hành vi xâm nhập. Các công cụ như Snort, Suricata, Bro/Zeek cung cấp tính năng IDS/IPS.