Dalam komputasi, deteksi penyusup adalah istilah yang digunakan untuk menggambarkan berbagai strategi keamanan yang digunakan untuk menjaga jaringan komputer terlindungi dari akses dan penggunaan oleh pihak yang tidak berwenang.Kadang-kadang disebut sebagaideteksi intrusi, ide dari langkah-langkah fail-safe ini tidak hanya untuk melindungi jaringan dari akses ilegal dan penggunaan dari luar, tetapi juga untuk mencegah pelanggaran keamanan terjadi di dalam jaringan itu sendiri.Untuk mencapai tingkat perlindungan yang diinginkan, kombinasi sumber daya akan digunakan untuk menjaga keamanan jaringan setiap saat.
Salah satu komponen sistem pendeteksi penyusup adalah membatasi akses harddisk komputer jaringan.
Salah satu sumber daya utama yang digunakan dalam sistem deteksi penyusup adalah kemampuan untuk membatasi akses ke berbagai informasi yang disimpan di server dan hard drive komputer yang merupakan bagian dari jaringan.Proses ini dimulai dengan pemberian hak akses kepada karyawan yang berwenang.Banyak program memungkinkan administrator untuk menetapkan berbagai tingkat hak, berdasarkan tanggung jawab kerja individu.Misalnya, wiraniaga mungkin dapat mengakses informasi penagihan yang terhubung dengan kliennya, tetapi tidak dapat mengakses data yang sama untuk pelanggan yang ditugaskan ke wiraniaga lain.Dengan cara yang sama, seorang manajer departemen mungkin memiliki akses siap ke informasi apa pun yang relevan dengan operasi tugasnya, tetapi tidak dapat mengakses informasi yang terkait dengan departemen lain.
Selain melindungi akses ke data melalui kode akses, kata sandi, dan bahkan serangkaian pertanyaan kualifikasi, metode lain untuk memverifikasi identitas individu yang mencoba mengakses jaringan mungkin diperlukan.Teknologi untuk memungkinkan pemindaian retina atau pembacaan sidik jari sering digunakan di fasilitas dengan keamanan tinggi.Dalam hal upaya oleh pihak luar dilakukan untuk mengakses jaringan secara ilegal, protokol keamanan biasanya meminta untuk mengunci upaya tersebut dan memperingatkan personel dalam organisasi untuk mengambil tindakan yang tepat, termasuk menemukan asal upaya pelanggaran dan melaporkannya ke otoritas yang tepat.Metode seperti pemantauan kunci untuk merekam dan menganalisis penekanan tombol yang digunakan atau pertimbangan peristiwa dari port masuk yang digunakan untuk memasuki sistem juga umum dengan jenis pendekatan deteksi penyusup ini.
Konsep umum deteksi penyusup adalah dengan memanfaatkan serangkaian strategi berbeda yang mencegah akses tidak sah ke informasi kepemilikan yang disimpan di jaringan.Biasanya, protokol keamanan akan mengidentifikasi upaya dan menghentikannya sebelum ada pelanggaran yang sebenarnya.Bahkan ketika protokol tersebut entah bagaimana dihindari, fitur keamanan tambahan memantau dan merekam aktivitas saat sedang berlangsung, dengan cepat menandai apa pun yang tampaknya berada di luar lingkup tindakan yang biasanya terkait dengan kredensial yang digunakan.Karenaperetastelah mengembangkan metode baru untuk membobol jaringan, metode yang digunakan sebagai bagian dari deteksi penyusup juga menjadi lebih komprehensif, membantu menjaga integritas data dan melindungi kepentingan individu atau perusahaan yang memiliki dan mengoperasikan jaringan.