O Sistema de Detecção de Intrusos tem a finalidade de analisar o tráfego gerado no segmento onde está instalado, à procura de padrões conhecidos de ataques. Sua base de dados é customizada, adequando-se às necessidades da Empresa-Contratante, além de ser permanentemente atualizada.

Pode-se, também, utilizá-lo para identificar padrões incorretos ou proibidos de utilização na rede, como tráfego de aplicações P2P, mensagens instantâneas, etc.

Alertas são enviados à Bastion Systems, para análise em tempo real e tomada de providências necessárias.

Podem ser configuradas ações automáticas a partir do momento em que se identifica um ataque, como, por exemplo, a rejeição de determinada conexão.