La detección de intrusos se realiza a través del análisis de tráfico de red y la correlación de eventos y alertas, útiles para la detección de anomalías e intrusos en una red. Esta práctica es de vital importancia para las organizaciones que requieren reforzar la seguridad en sus redes e información.