侵入検出システム（IDS）は、攻撃やテクニックの特定を担当し、聞き取り専用モードでアウトオブバンドで導入される場合が多いため、すべてのトラフィックを分析し、疑わしい、または悪意のあるトラフィックからの侵入イベントを生成できます。
侵入防御システム（IPS）は、トラフィックのパスに導入されるため、すべてのトラフィックがその宛先に進むには、アプライアンスを通過する必要があります。悪意のあるトラフィックを検出すると、IPSは接続を遮断し、セッションまたはトラフィックをドロップします。