Piénselo de esta manera:
* Toque de la red: Un divisor pasivo. Copia el tráfico de red pero no modifica ni interfiere con él. Es como un conector "T" donde una pierna va al flujo normal de tráfico de red y el otro va a las IDS.
* IDS: El componente activo que examina el tráfico copiado por el TAP. Busca patrones indicativos de ataques (por ejemplo, escaneos de puertos, firmas de malware conocidas, volumen de tráfico inusual). Las ID alerta a los administradores o incluso toman acciones automáticamente en función de sus hallazgos (aunque suele ser un sistema más avanzado, un sistema de prevención de IPS o intrusión).
Por lo tanto, un grifo de red a menudo se usa * con * un IDS, pero son componentes distintos que trabajan juntos. El toque proporciona los datos; El IDS lo analiza.