매장 안 CCTV vs 정문 CCTV

HIDS · NIDS — 설치 위치

구분	HIDS (Host IDS)	NIDS (Network IDS)
설치	개별 호스트(PC·서버)	네트워크 세그먼트 입구
감시	호스트의 로그·파일·프로세스	세그먼트의 모든 트래픽
장점	호스트 내부 깊이 탐지	다수 호스트 한 자리 감시
단점	호스트마다 에이전트 관리	암호화 트래픽 못 봄
비유	각 매장 안 CCTV	백화점 정문 CCTV

⚠️ NIDS의 한계

HTTPS(TLS) 보편화로 암호화 트래픽을 못 봐요(패턴 매칭 불가). 이 한계를 보완하는 게 종단에서 복호화 검사하는 HIDS / EDR예요. (HIDS의 진화형 = EDR)