Conclusion

• Il est possible de faire de la détection d'intrusion sans IDS

• Les IDS déployés sont souvent ineffectifs

• La détection d'intrusion n'est pas un produit

  • Mais des ressources
  • Et du temps

• Des traces réseau sont nécessaires pour faire de l'analyse post-incidents