El servicio de administración de IDS/IPS, está orientado a la detección y prevención de ataques efectuados desde Internet hacia la red interna de una organización, permitiendo tomar diferentes acciones de acuerdo a las políticas de seguridad establecidas por la organización.

Los IDS/IPS son un complemento ideal para los firewall, en la protección del tráfico malicioso que penetra exitosamente por el firewall para luego ingresar en la red corporativa. Los IDS/IPS pueden ser encontrados frecuentemente monitoreando diferentes segmentos de la red interna como zonas DMZ, LAN, etc. o monitorizando fuera de la red interna como el enlace a Internet.

Los IDS/IPS poseen habilidades de proteger los sistemas contra ataques, durante el tiempo en el cual es descubierta una vulnerabilidad y la aplicación del parche de seguridad. Estos pueden operar en varias modalidades tales como Activo (previene ataques), Pasivo (no previene ataques) o simulación (demostración).

Una buena gestión y administración de IDS/IPS permite establecer acciones frente a los sucesos registrados, permitiendo realizar funciones preventivas, ayuda en el mantenimiento de políticas de seguridad frente a ataquesy reduce la exposición de riesgo maximizando la protección de una organización.