Возможности IDS
IDS должна обеспечивать следующие возможности.
- Масштабируемость используемого программного продукта для конкретного окружения
Многие IDS не имеют возможности масштабирования для больших и сильно распределенных сетевых окружений.
- Протестированность программного продукта
Простого утверждения, что IDS имеет определенные возможности, недостаточно для доказательства того, что эти возможности реально существуют. Следует иметь возможность демонстрации соответствия конкретной IDS требуемому окружению и целям безопасности.
Следует иметь информацию производителя о тестировании предотвращения разных типов атак. Если программный продукт включает возможности оценки сетевых уязвимостей, следует знать о параметрах тестирования, при которых анализировались эти уязвимости.