IDS Baseado em Host (HIDS)

Um IDS baseado em host (HIDS) executa como agente dentro do sistema operacional e observa artefatos locais — integridade de arquivos, mudanças de registro, criação de processos, chamadas de sistema, eventos de autenticação e logs — para detectar intrusões que talvez nunca apareçam na rede. Exemplos clássicos incluem OSSEC, Wazuh, Tripwire e AIDE; produtos modernos de EDR/XDR estendem o HIDS com telemetria rica, análise comportamental e ações de resposta. O HIDS enxerga o que o NIDS não vê: ações no próprio host, atividade local cifrada e comportamento pós-comprometimento. Seus limites incluem sobrecarga de gestão de agentes, desempenho em servidores carregados e risco de adulteração se o host for totalmente comprometido — daí a importância de centralizar logs fora do host.