Erfahrungsgemäß werden dutzende Male pro Tag automatisierte Scans von Angreifer:innen auf die IT-Sicherheit durchgeführt. Deshalb ist es wichtig, einen solchen Angriff zu erkennen und schnellstmöglich Gegenmaßnahmen einzuleiten. Für das Erkennen kommen IDS (Intrusion Detection System) und IPS (Intrusion Prevention System) zum Einsatz. Stellen diese Systeme durch die Beobachtung der Logfiles oder der Pakete ein Angriffsmuster fest, so wird der/die Angreifer:in blockiert und eine Benachrichtigung über den potenziellen Angriff an verantwortliche Personen versendet.