{"id":789,"date":"2023-10-10T13:07:00","date_gmt":"2023-10-10T11:07:00","guid":{"rendered":"https:\/\/itsonix.laolaweb.com\/?p=789"},"modified":"2026-05-13T13:08:21","modified_gmt":"2026-05-13T11:08:21","slug":"host-based-intrusion-detection","status":"publish","type":"post","link":"https:\/\/itsonix.eu\/de\/blog\/host-based-intrusion-detection\/","title":{"rendered":"Host-based Intrusion Detection"},"content":{"rendered":"\n

Beim Betreiben eines oder mehrerer Server ist es ratsam, die eigenen Dienste gegen Angriffe abzusichern und zu \u00fcberwachen, um die Schutzziele der Informationssicherheit (Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t) zu wahren. Neben den manuell wiederkehrenden Ma\u00dfnahmen, wie einem aktiven Patchmanagement oder regelm\u00e4\u00dfigen Sicherheitsaudits, kann ein Intrusion Detection System<\/em> (IDS) zur Erkennung und ein Intrusion Prevention System<\/em> (IPS) zur Unterbindung von Angriffen auf interne IT-Systeme eingesetzt werden.<\/p>\n\n\n\n

Welche Intrusion Detection Systems existieren?<\/h2>\n\n\n\n

Network-based Intrusion Detection Systems<\/em> (NIDS) haben sich lange Zeit als Mittel der Wahl zur Analyse des Netzwerkverkehrs bew\u00e4hrt. Hierbei wird der Netzwerkverkehr an einer zentralen Stelle mittels einer Signaturerkennung ausgewertet. Ein ma\u00dfgeblicher Vorteil hiervon ist die Unabh\u00e4ngigkeit zu der eingesetzten Soft- und Hardware der Clients und Server. Bei NIDS handelt es sich vor allem um hardwarebasierte Komponenten, die z. B. hinter einer Firewall angeschlossen werden, um den Datenverkehr auszuwerten.<\/p>\n\n\n\n

Die zunehmende Verbreitung von Verschl\u00fcsselung erschwert jedoch den Einsatz dieser Art der Intrusion Detection oder reduziert zumindest die Anwendungsgebiete. Zus\u00e4tzlich kann die Bandbreite der zu \u00fcberwachenden Einheit die Bandbreite des NIDS \u00fcbersteigen, wodurch Pakete verworfen oder der Datenverkehr gedrosselt werden m\u00fcssen.<\/p>\n\n\n\n

Aufgrund dieser Einschr\u00e4nkungen und der vorrangig zentralen Architektur von NIDS, besch\u00e4ftigt sich die aktuelle Forschung vorrangig mit Host-based Intrusion Detection Systems<\/em> (HIDS). Die Analyse findet nicht mehr in den Netzwerkkomponenten, sondern durch die Auswertung von Systemcalls oder Logs der einzelnen Dienste statt. Hierdurch sind die gesammelten Informationen deutlich vielseitiger als bei NIDS. Au\u00dferdem sind HIDS durch den dezentralen Aufbau skalierbarer als NIDS. Um die Auswertung dieser hohen Datenmenge zu bew\u00e4ltigen, kommt hier vermehrt Machine Learning zur Anomalieerkennung zum Einsatz.<\/p>\n\n\n\n

Funktionsweise von Host-based Intrusion Detection Systems<\/h2>\n\n\n\n

Das HIDS ben\u00f6tigt Zugriff auf alle zu analysierenden Logs, um diese zu auswerten zu k\u00f6nnen.<\/p>\n\n\n\n

HIDS unterst\u00fctzen die Administration von Diensten, indem die bei der Analyse angefallenen Daten in regelm\u00e4\u00dfigen Abst\u00e4nden zu Berichten zusammengefasst und visualisiert werden. Die ausgewerteten Logdaten werden auf Anomalien durchsucht und f\u00fcr die sp\u00e4tere Durchsicht protokolliert. Das erleichtert die Suche und verhindert, dass im Falle einer Kompromittierung die Logdaten der einzelnen Dienste m\u00fchsam durchsucht werden m\u00fcssen. Die angefallenen Daten unterst\u00fctzen nicht nur bei der Absicherung der Dienste gegen ungewollte Zugriffe, sondern auch w\u00e4hrend der Fehlersuche bei Ausf\u00e4llen einzelner Systemkomponenten oder Dienste.<\/p>\n\n\n\n

All das kann nur funktionieren, wenn das HIDS korrekt konfiguriert wurde. Hierzu z\u00e4hlt auch ein regelm\u00e4\u00dfiges Pr\u00fcfen der Erkennungseinstellungen im wandelnden Unternehmensumfeld.<\/p>\n\n\n\n

F\u00fcr einen besseren Schutz empfiehlt es sich nicht nur auf eine Technologie zu verlassen, sondern eine Symbiose aus HIDS und NIDS zu nutzen, da keines der beiden Systeme selbstst\u00e4ndig einen vollumf\u00e4nglichen Schutz bieten kann. NIDS k\u00f6nnen bei kurzfristigen Anomalien im Netzwerk sofort Alarm schlagen, w\u00e4hrend HIDS komplexere und langfristige Angriffsvektoren beleuchten k\u00f6nnen.<\/p>\n\n\n\n

IDS lassen sich \u00fcber die Funktionsweise in zwei Kategorien einteilen: Anomalieerkennung und Signaturerkennung.<\/p>\n\n\n\n

Die Anomalieerkennung funktioniert mit der Analyse des Datenverkehrs, der Systemcalls oder Logs \u00fcber die Erkennung von Abweichungen zu historischen oder definierten Normalzust\u00e4nden.<\/p>\n\n\n\n

Die Signaturerkennung hingegen verl\u00e4sst sich auf vorher definierte Eigenschaften, welche f\u00fcr spezielle Angriffsszenarien sprechen. Ein Beispiel hierf\u00fcr ist der Leipzig Intrusion Detection – Data Set<\/em> (LID-DS): https:\/\/github.com\/LID-DS\/LID-DS<\/a>.<\/p>\n\n\n\n

Der LID-DS ist ein Datensatz, welcher bekannte Angriffsmuster beinhaltet. Au\u00dferdem verf\u00fcgt er \u00fcber ein Framework zum Hinzuf\u00fcgen weiterer Angriffsmuster. Hierbei wird zwischen „Simplen“-Anfragen, die einen direkten Angriffsschritt darstellen, und „Multi“-Anfragen, die ein Teil einer l\u00e4ngeren Kette von Anfragen f\u00fcr einen Angriff sind, unterschieden.<\/p>\n\n\n\n

Neben diesem Forschungsprojekt existieren eine Reihe HIDS-Tools, die einen gro\u00dfen Werkzeugkasten mitbringen und aktiv weiterentwickelt werden. Die Marktsituation ist sehr divers und bietet Anwendungen f\u00fcr alle Organisationsgr\u00f6\u00dfen an.<\/p>\n\n\n\n

Unterschied zwischen IDS und SIEM<\/h2>\n\n\n\n

Sicherheitsaffine werden bereits bemerkt haben, dass die Funktionsweise von IDS einige \u00dcberschneidungen zu SIEM aufweist.<\/p>\n\n\n\n

SIEM steht f\u00fcr Security Information and Event Monitoring<\/em>. Diese Systeme sind als ganzheitlicher Ansatz konzipiert, die eigene Hard- und Softwarelandschaft auf ungew\u00fcnschte Zust\u00e4nde zu \u00fcberwachen.<\/p>\n\n\n\n

Ein SIEM aggregiert wie ein HIDS seine Informationen aus verschiedenen Quellen zu einer Gesamt\u00fcbersicht. Der Unterschied liegt jedoch in der Diversit\u00e4t der akzeptierten Eingangsdaten. Datenquellen k\u00f6nnen unter anderem Server, Hardwarekomponenten in der Netzwerktopologie und sowohl NIDS als auch HIDS sein. Somit verbindet ein SIEM die Funktionsweisen von NIDS und HIDS und dient als zusammenfassende Instanz dieser. SIEM sind in ihrer Ausrichtung somit eine skalierbare Option, um verschiedene bestehende Datenquellen zu vereinen und mit systemindividuellen Agenten zu erweitern.<\/p>\n\n\n\n

Das macht SIEM zu einer wichtigen Schicht im \u00dcberwachungsprozess der eigenen Systeme zur Zusammenfassung wichtiger Echtzeitinformationen und zeitnahen Reaktion auf Anomalien.<\/p>\n\n\n\n

Zusammenfassung<\/h2>\n\n\n\n

Host-based Intrusion Detection ist eine sinnvolle Erg\u00e4nzung zu netzwerkbasierenden Schutz- und \u00dcberwachungsmechanismen. Damit HIDS funktionieren, ben\u00f6tigen sie Zugriff auf die Ressourcen der Dienste. Dadurch sind das Einrichten sowie die Pflege eines HIDS mit einem gewissen Aufwand verbunden. Im Gegenzug erh\u00e4lt man automatisiert Berichte zum Zustand der betriebenen Dienste und kann Gefahren erkennen, ohne sich m\u00fchsam durch Logs w\u00fchlen zu m\u00fcssen. In einer wachsenden Unternehmensstruktur kann ein HIDS dabei unterst\u00fctzen, die betreuten Systeme im Blick zu behalten. Bei steigenden Anforderungen kann es zus\u00e4tzlich um ein SIEM erg\u00e4nzt werden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Beim Betreiben eines oder mehrerer Server ist es ratsam, die eigenen Dienste gegen Angriffe abzusichern und zu \u00fcberwachen, um die Schutzziele der Informationssicherheit (Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t) zu wahren. Neben den manuell wiederkehrenden Ma\u00dfnahmen, wie einem aktiven Patchmanagement oder regelm\u00e4\u00dfigen Sicherheitsaudits, kann ein Intrusion Detection System (IDS) zur Erkennung und ein Intrusion Prevention System (IPS) […]<\/p>\n","protected":false},"author":4,"featured_media":790,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-789","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"acf":[],"yoast_head":"\nHost-based Intrusion Detection - IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen<\/title>\n<meta name=\"description\" content=\"it Sonix Blog: Host-based Intrusion Detection\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/itsonix.eu\/de\/blog\/host-based-intrusion-detection\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Host-based Intrusion Detection - IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\" \/>\n<meta property=\"og:description\" content=\"it Sonix Blog: Host-based Intrusion Detection\" \/>\n<meta property=\"og:url\" content=\"https:\/\/itsonix.eu\/de\/blog\/host-based-intrusion-detection\/\" \/>\n<meta property=\"og:site_name\" content=\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\" \/>\n<meta property=\"article:published_time\" content=\"2023-10-10T11:07:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-05-13T11:08:21+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/hids_header-e1788386278149.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1650\" \/>\n\t<meta property=\"og:image:height\" content=\"717\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Praktikant\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Praktikant\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"5\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/\"},\"author\":{\"name\":\"Praktikant\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#\\\/schema\\\/person\\\/829813e3a66c2dfbb030cd6647f3caf3\"},\"headline\":\"Host-based Intrusion Detection\",\"datePublished\":\"2023-10-10T11:07:00+00:00\",\"dateModified\":\"2026-05-13T11:08:21+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/\"},\"wordCount\":868,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hids_header-e1788386278149.jpg\",\"articleSection\":[\"Uncategorized\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/\",\"name\":\"Host-based Intrusion Detection - IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hids_header-e1788386278149.jpg\",\"datePublished\":\"2023-10-10T11:07:00+00:00\",\"dateModified\":\"2026-05-13T11:08:21+00:00\",\"description\":\"it Sonix Blog: Host-based Intrusion Detection\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#primaryimage\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hids_header-e1788386278149.jpg\",\"contentUrl\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hids_header-e1788386278149.jpg\",\"width\":1650,\"height\":717,\"caption\":\"rafische Darstellung von IT-Sicherheit mit Serverinfrastruktur, Zugriffsschutz, Sicherheitskonfigurationen und Cloud-Sicherheit zum Schutz digitaler Systeme und Daten.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/blog\\\/host-based-intrusion-detection\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Start\",\"item\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Host-based Intrusion Detection\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/\",\"name\":\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#organization\",\"name\":\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/itsonix_rgb.png\",\"contentUrl\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/itsonix_rgb.png\",\"width\":1755,\"height\":296,\"caption\":\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\"},\"image\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#\\\/schema\\\/person\\\/829813e3a66c2dfbb030cd6647f3caf3\",\"name\":\"Praktikant\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dcf1b27e4ed416dc1ee2931ab8eac2c1ed8dc060bed9a0d6bb1f0501c05c25d?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dcf1b27e4ed416dc1ee2931ab8eac2c1ed8dc060bed9a0d6bb1f0501c05c25d?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dcf1b27e4ed416dc1ee2931ab8eac2c1ed8dc060bed9a0d6bb1f0501c05c25d?s=96&d=mm&r=g\",\"caption\":\"Praktikant\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Host-based Intrusion Detection - IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","description":"it Sonix Blog: Host-based Intrusion Detection","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/itsonix.eu\/de\/blog\/host-based-intrusion-detection\/","og_locale":"de_DE","og_type":"article","og_title":"Host-based Intrusion Detection - IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","og_description":"it Sonix Blog: Host-based Intrusion Detection","og_url":"https:\/\/itsonix.eu\/de\/blog\/host-based-intrusion-detection\/","og_site_name":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","article_published_time":"2023-10-10T11:07:00+00:00","article_modified_time":"2026-05-13T11:08:21+00:00","og_image":[{"width":1650,"height":717,"url":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/hids_header-e1788386278149.jpg","type":"image\/jpeg"}],"author":"Praktikant","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Praktikant","Gesch\u00e4tzte Lesezeit":"5\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#article","isPartOf":{"@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/"},"author":{"name":"Praktikant","@id":"https:\/\/itsonix.eu\/de\/#\/schema\/person\/829813e3a66c2dfbb030cd6647f3caf3"},"headline":"Host-based Intrusion Detection","datePublished":"2023-10-10T11:07:00+00:00","dateModified":"2026-05-13T11:08:21+00:00","mainEntityOfPage":{"@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/"},"wordCount":868,"commentCount":0,"publisher":{"@id":"https:\/\/itsonix.eu\/de\/#organization"},"image":{"@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#primaryimage"},"thumbnailUrl":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/hids_header-e1788386278149.jpg","articleSection":["Uncategorized"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/","url":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/","name":"Host-based Intrusion Detection - IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","isPartOf":{"@id":"https:\/\/itsonix.eu\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#primaryimage"},"image":{"@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#primaryimage"},"thumbnailUrl":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/hids_header-e1788386278149.jpg","datePublished":"2023-10-10T11:07:00+00:00","dateModified":"2026-05-13T11:08:21+00:00","description":"it Sonix Blog: Host-based Intrusion Detection","breadcrumb":{"@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#primaryimage","url":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/hids_header-e1788386278149.jpg","contentUrl":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/hids_header-e1788386278149.jpg","width":1650,"height":717,"caption":"rafische Darstellung von IT-Sicherheit mit Serverinfrastruktur, Zugriffsschutz, Sicherheitskonfigurationen und Cloud-Sicherheit zum Schutz digitaler Systeme und Daten."},{"@type":"BreadcrumbList","@id":"https:\/\/itsonix.eu\/blog\/host-based-intrusion-detection\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Start","item":"https:\/\/itsonix.eu\/de\/"},{"@type":"ListItem","position":2,"name":"Host-based Intrusion Detection"}]},{"@type":"WebSite","@id":"https:\/\/itsonix.eu\/de\/#website","url":"https:\/\/itsonix.eu\/de\/","name":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","description":"","publisher":{"@id":"https:\/\/itsonix.eu\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/itsonix.eu\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/itsonix.eu\/de\/#organization","name":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","url":"https:\/\/itsonix.eu\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/itsonix.eu\/de\/#\/schema\/logo\/image\/","url":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/itsonix_rgb.png","contentUrl":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/itsonix_rgb.png","width":1755,"height":296,"caption":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen"},"image":{"@id":"https:\/\/itsonix.eu\/de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/itsonix.eu\/de\/#\/schema\/person\/829813e3a66c2dfbb030cd6647f3caf3","name":"Praktikant","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/5dcf1b27e4ed416dc1ee2931ab8eac2c1ed8dc060bed9a0d6bb1f0501c05c25d?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/5dcf1b27e4ed416dc1ee2931ab8eac2c1ed8dc060bed9a0d6bb1f0501c05c25d?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5dcf1b27e4ed416dc1ee2931ab8eac2c1ed8dc060bed9a0d6bb1f0501c05c25d?s=96&d=mm&r=g","caption":"Praktikant"}}]}},"_links":{"self":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/posts\/789","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/comments?post=789"}],"version-history":[{"count":1,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/posts\/789\/revisions"}],"predecessor-version":[{"id":791,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/posts\/789\/revisions\/791"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/media\/790"}],"wp:attachment":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/media?parent=789"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/categories?post=789"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/tags?post=789"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}