Mencocokan pola atau signature adalah metode yang paling umum untuk mendeteksi
serangan dan ini berarti IDS harus mampu mengenali setiap teknik serangan. IDS memiliki
database yang besar dengan ribuan signature yang memunkinkan IDS mencocokan
signature atau pola serangan. Respon otomatis yang biasanya dilakukan adalah
memberikan alert, logging, atau mengirim email. Kelemahan respon otomatis yang umum
adalah terjadinya respon terhadap false negative dan false positive. Adalah penting untuk …