IDS Méthodes, cont.

• Analyse comportementale

• Détection de comportements suspects

  • Un échec de connexion FTP peut être normal
  • Plusieurs échecs répétés génèrent une alerte